⚡ GHOSTLYR00T - GiveWP RCE 漏洞利用框架

CVE-2026-82222 - GiveWP 未授权 RCE 漏洞利用
批量扫描 + 自动检测 + 多线程 + 交互式 Shell

---

📋 目录 | Table of Contents

• 概述
• 主要功能 | Key Features
• 漏洞详情
• 安装 | Installation
• 完整参数 | Complete Parameters
• 使用示例 | Examples
• 扫描结果 | Scan Results
• 工作原理
• 常见问题
• 警告 | Warning
• 许可证 | License

---

🎯 概述

GHOSTLYR00T 是一个针对 CVE-2026-82222 的漏洞利用框架，该漏洞是 WordPress GiveWP 插件中的 PHP 对象注入漏洞，允许在无需身份验证的情况下实现远程代码执行（RCE）。该工具支持批量扫描、自动检测和交互式 Shell。

---

🚀 主要功能 | Key Features

🇮🇩 印度尼西亚语

功能	描述
批量扫描	从文件扫描数百个目标（-f targets.txt）
自动检测	自动检测表单 ID、支付网关和捐赠金额
多线程	可配置线程数的并行扫描（--threads）
检测模式	无需利用的快速指纹识别（--check）
JSON 输出	将结果导出为 JSON（--json）
TXT 输出	将结果导出为简洁的 TXT（--txt）
交互式 Shell	上传 WebShell + 交互式终端
管理员提权	自动将用户提升为管理员
进度条	实时监控扫描过程
彩色输出	专业格式的彩色输出

🇬🇧 英语

功能	描述
批量扫描	从文件扫描数百个目标（-f targets.txt）
自动检测	自动检测表单 ID、支付网关和捐赠金额
多线程	可配置线程数的并行扫描
检测模式	无需利用的快速指纹识别（--check）
JSON 输出	将结果导出为 JSON（--json）
TXT 输出	将结果导出为 TXT（--txt）
交互式 Shell	上传 WebShell + 交互式终端
管理员提权	自动将用户提升为管理员
进度条	实时扫描进度监控
彩色输出	专业的彩色终端输出

---

🔍 漏洞详情

CVE-2026-82222 - GiveWP 未授权 RCE

方面	详情
受影响版本	GiveWP <= 4.16.7.1
已修复版本	GiveWP >= 4.16.7.2
攻击向量	网络（AV:N）
所需权限	无（PR:N）
影响	系统完全沦陷