# arvindear/wp2shell-PoC

> Proof-of-concept цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), позволяющей неаутентифицированному атакующему получить RCE. Инструмент для проверки и эксплуатации в контролируемых средах и bug bounty.

- Магнитуда: 0,0 из 10 — Тихо
- Звёзды: 564 всего · +0 звёзд за 2026-10-05 (UTC), к вечеру ≈ 0
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-09-18 · Последний коммит: 2026-09-22
- GitHub: https://github.com/arvindear/wp2shell-PoC · Страница: https://gitnova.dev/r/arvindear/wp2shell-PoC

## Чем пригодится

- Проверить целевой WordPress-сайт на уязвимость через режим check
- Извлечь логины и хеши паролей из базы через SQL-инъекцию
- Получить RCE на уязвимом сервере без учётных данных

## Почему он здесь

- Репозиторию 17 дней, а у него уже 564 звезды.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 53
- Issues и pull requests: 2
- Наблюдателей: 6
- В среднем за неделю: 0 в день
- Обычный темп: 23 в день

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-10-04 … 2026-11-02: None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None, None

## Магнитуда по дням за 14 дней

09-22 0,1, 09-23 0,1, 09-24 0,0, 09-25 0,0, 09-26 0,0, 09-27 0,0, 09-28 0,0, 09-29 0,0, 09-30 0,0, 10-01 0,0, 10-02 0,0, 10-03 0,0, 10-04 0,0, 10-05 0,0

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-05 00:17 UTC, обновление каждые 30 минут.