由 gr1tx 编写
WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。
它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。
该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的。
克隆仓库：
git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py
安装依赖：
pip install requests urllib3
python3 CVE-2026-63030.py --help
示例：
usage: CVE-2026-63030.py [options] target_file
Options:
--threads
--sleep
--retries
--timeout
--delay
--max-targets
--output
--insecure
--verbose
--authorized
帮助：
└─$ python3 CVE-2026-63030.py --help
usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
[--retries RETRIES] [--timeout TIMEOUT]
[--delay DELAY] [--max-targets MAX_TARGETS]
[--output OUTPUT] [--insecure] [--verbose]
[--authorized]
target_file
WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
assessments. by gr1tx
positional arguments:
target_file File containing a list of URLs
options:
-h, --help show this help message and exit
--threads THREADS
--sleep SLEEP
--retries RETRIES
--timeout TIMEOUT
--delay DELAY
--max-targets MAX_TARGETS
--output OUTPUT
--insecure Disable TLS verification
--verbose, -v
--authorized Confirm that authorization for testing has been obtained
基本扫描：
python3 CVE-2026-63030.py targets.txt --authorized
详细模式：
python3 CVE-2026-63030.py targets.txt --authorized --verbose
自定义报告：
python3 CVE-2026-63030.py targets.txt --authorized --output report
生成的文件：
report.json
report.html
本软件及概念验证（PoC）代码仅供教育和研究目的使用。
您有责任遵守所有适用法律。请合乎道德、负责任地使用。