📦 环境要求

• Python 3.6+
• requests 库

🛠️ 使用方法

在终端/命令提示符中运行脚本：

工具将交互式提示您输入以下内容：

1. WordPress URL：目标 URL（例如 http://localhost）。
2. 用户名：至少具有 作者 权限的用户账户用户名。
3. 密码：该账户的密码。
4. Payload：您希望执行的 Payload 选项（选择 1-8）。

可用 Payloads

1. 系统信息：显示当前用户（get_current_user）和操作系统信息（php_uname）。
2. 通过 GET 的交互式 PHP Shell：通过 ?cmd= 参数将控制台输入作为 PHP 代码执行。
3. PHP 信息：执行 phpinfo()。
4. WordPress 配置读取器：读取内部 WordPress 常量，例如数据库凭据。
5. 文件列表：使用原生 scandir() 递归列出 DOCUMENT_ROOT 中的文件和文件夹。
6. 基于 Web 的交互式 PHP Shell：创建一个简单的 HTML POST 表单，可在浏览器中交互式输入并执行 PHP 代码，在操作系统级别执行被阻止时非常有效。
7. 概念验证：仅输出 "RCE VERIFIED"，不读取敏感数据或对系统造成损害。
8. 自定义 Payload：输入您自己的原始 PHP 代码进行执行。

🛡️ 修复建议

要保护您的 WordPress 站点：

1. 立即将 WPCode Lite 插件更新到最新版本。
2. 如果无法更新，且未使用 XML-RPC，请完全禁用它。在插件或 mu-plugins 中添加以下内容：
   root@kitploit:~

   add_filter('xmlrpc_enabled', '__return_false');