Sploitus

Exploit for CVE-2026-63030-WP2Shell

kitploit · 2026-08-27

Exploit Code

MARKDOWN168 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-INDUSTRI4L-H3LL-XPL0IT3RS-CVE-2026-63030-WP2SHELL
# CVE-2026-63030 | WP2Shell

Explotado por **gr1tx**

WP2Shell es una Prueba de Concepto (PoC) basada en Python para **CVE-2026-63030**.

Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON.

El proyecto está destinado a **evaluaciones de seguridad autorizadas, pruebas de penetración, validación de vulnerabilidades y fines de investigación**.

* * *

## Instalación / Requisitos

### Requisitos

  * Python 3.9+
  * Linux / Windows / macOS
  * requests
  * urllib3



Clona el repositorio:

root@kitploit:~
    
    
    git clone https://github.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-63030-WP2Shell/blob/main/CVE-2026-63030.py
    

Instala las dependencias:

root@kitploit:~
    
    
    pip install requests urllib3
    

* * *

## Uso

root@kitploit:~
    
    
    python3 CVE-2026-63030.py --help
    

Ejemplo:

root@kitploit:~
    
    
    usage: CVE-2026-63030.py [options] target_file
    
    Options:
      --threads
      --sleep
      --retries
      --timeout
      --delay
      --max-targets
      --output
      --insecure
      --verbose
      --authorized
    

* * *

## Ejemplos

Ayuda:

root@kitploit:~
    
    
    └─$ python3 CVE-2026-63030.py --help
    usage: CVE-2026-63030.py [-h] [--threads THREADS] [--sleep SLEEP]
                             [--retries RETRIES] [--timeout TIMEOUT]
                             [--delay DELAY] [--max-targets MAX_TARGETS]
                             [--output OUTPUT] [--insecure] [--verbose]
                             [--authorized]
                             target_file
    
    WP Batch SQLi Auditor — safe time-based SQL injection testing for authorized
    assessments. by gr1tx
    
    positional arguments:
      target_file           File containing a list of URLs
    
    options:
      -h, --help            show this help message and exit
      --threads THREADS
      --sleep SLEEP
      --retries RETRIES
      --timeout TIMEOUT
      --delay DELAY
      --max-targets MAX_TARGETS
      --output OUTPUT
      --insecure            Disable TLS verification
      --verbose, -v
      --authorized          Confirm that authorization for testing has been obtained
    

Escaneo básico:

root@kitploit:~
    
    
    python3 CVE-2026-63030.py targets.txt --authorized
    

Modo verbose:

root@kitploit:~
    
    
    python3 CVE-2026-63030.py targets.txt --authorized --verbose
    

Informe personalizado:

root@kitploit:~
    
    
    python3 CVE-2026-63030.py targets.txt --authorized --output report
    

Archivos generados:

root@kitploit:~
    
    
    report.json
    report.html
    

* * *

## Características

  * Verificación basada en tiempo
  * Escaneo multihilo
  * Informes HTML y JSON
  * Registro detallado (verbose)
  * Reintentos configurables
  * Retrasos configurables
  * Soporte de verificación TLS
  * Multiplataforma



* * *

## ⚠️ Aviso legal ⚠️

Este software y el código de prueba de concepto se proporcionan **solo con fines educativos y de investigación**.

  * El autor **no es responsable** de ningún uso indebido o daño causado por este programa.
  * **No lo utilices** contra ningún sistema sin **permiso previo** explícito.
  * El uso de esta herramienta contra sistemas sin autorización puede ser **ilegal**.



Eres responsable de cumplir todas las leyes aplicables. **Úsalo ética y responsablemente.**