该脚本提供三种操作模式：探测（检测）、提取（获取数据）和 RCE（执行命令）。以下是使用示例。

探测（检查漏洞）：

提取（通过时间盲SQL注入获取标量值）：

RCE（执行远程命令 — 完整的漏洞利用链）：

常用选项

• -h, --help : 显示帮助信息
• -v, --verbose: 启用详细输出（调试）
• -c <COMMAND> : RCE 模式 — 在目标上执行 shell 命令

简要技术摘要

• 该脚本利用 WordPress REST API 的批量端点注入 SQL 负载，使 SLEEP() 函数在目标服务器上作为布尔条件执行（时间盲 SQL 注入）。
• 通过基于响应时间的二分搜索探测和提取技术，脚本可以从数据库中提取字符串和整数。
• 利用链通过 SQL 负载植入 oEmbed 条目，找到生成的帖子缓存，构造恶意变更集，创建新的管理员帐户并上传可执行的 PHP 插件以实现 RCE。

风险与缓解措施

• 该脚本可能对 WordPress 安装造成永久性更改（例如创建帐户、上传插件）。请确保在可控环境（实验室）中进行测试，并具备备份。
• 立即将 WordPress 和插件更新到最新版本，限制不必要的 REST API 访问，并使用 Web 应用程序防火墙解决方案。

开发者说明

• 主要实现和逻辑位于 poc_wp_tot.py 中。
• 要了解完整流程，请查看脚本中的 calibrate()、get_scalar() 和 exploit_rce() 函数。

许可证与归属

• 此 PoC 按原样提供，仅供教育/安全测试目的使用。
• 原作者：GhostGTR666 — github.com/gagaltotal