# manpisetsu/wp2shell

> PoC-эксплойт цепочки уязвимостей WordPress Core (CVE-2026-63030 и CVE-2026-60137), позволяющей неаутентифицированному атакующему получить RCE через SQL-инъекцию и создание админа.

- Магнитуда: 4,5 из 10 — Ранний сигнал
- Звёзды: 88 всего · +7 звёзд по замерам 2026-10-08, 12:31–14:12 UTC, к вечеру ≈ 18
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-07 · Последний коммит: 2026-10-07
- GitHub: https://github.com/manpisetsu/wp2shell · Страница: https://gitnova.dev/r/manpisetsu/wp2shell

## Чем пригодится

- Проверить сайт на WordPress на уязвимость через режим check
- Извлечь логины и хеши паролей из wp_users через SQL-инъекцию
- Получить RCE на сервере без учётных данных через shell-режим

## Почему он здесь

- По замерам счётчика за 2026-10-08 (UTC), 12:31–14:12: 81 → 88 звёзд (+7). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +19 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 1 день, а у него уже 88 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #189.
- Около 32 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 32
- Issues и pull requests: 0
- Наблюдателей: 6
- В среднем за неделю: 38 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 4

## Звёзды по дням за 5 дней (от старых к новым, сегодня — неполный день)

2026-10-04 … 2026-10-08: 0, 0, 0, 57, 7

## Где замечен сейчас

- Топ новых репозиториев за неделю: #189

## Ещё в этой категории

1. **mhtsec/ARTEX** — 7,2 · Ранний сигнал · Безопасность · Go · +244 звезды по замерам 2026-10-08, 11:46–14:11 UTC, к вечеру ≈ 340
   AI 自主渗透测试系统 на Go с веб-интерфейсом на Next.js: агенты исследуют активы и ищут уязвимости, есть запись трафика, ручное подтверждение действий и синхронизация активов из ScopeSentry.
   Полная карточка: https://gitnova.dev/r/mhtsec/ARTEX.md
2. **jiwoochris/artex-ko** — 7,2 · Ранний сигнал · Безопасность · Go · +290 звёзд по замерам 2026-10-08, 00:02–14:11 UTC, к вечеру ≈ 440
   Локализованная на корейский версия ARTEX — автономной системы пентеста на базе мультиагентных LLM (Go-бэкенд + Next.js), где агенты сами планируют и выполняют атаки. Предназначена для специалистов по безопасности, изучающих и…
   Полная карточка: https://gitnova.dev/r/jiwoochris/artex-ko.md
3. **M-Abozaid/esp32-c3-adblock** — 7,0 · Взлёт · Безопасность · C++ · +117 звёзд по замерам 2026-10-08, 00:01–14:11 UTC, к вечеру ≈ 217
   DNS-блокировщик рекламы в стиле Pi-hole, работающий на дешёвом ESP32-C3 без PSRAM: домены хранятся как 40-битные хеши во flash и ищутся бинарным поиском. UDP DNS-синкхол и веб-панель для управления.
   Полная карточка: https://gitnova.dev/r/M-Abozaid/esp32-c3-adblock.md
4. **strands-agents/box** — 6,6 · Ранний сигнал · Безопасность · Rust · +108 звёзд по замерам 2026-10-08, 00:02–14:11 UTC, к вечеру ≈ 172
   Открытый sandbox для AI-агентов: сочетает изоляцию на уровне ОС с политиками Dogwood по принципу default-deny, ограничивая что агент может выполнять, читать, писать и куда обращаться по сети. Написан на Rust, пока для macOS на Apple…
   Полная карточка: https://gitnova.dev/r/strands-agents/box.md
5. **Stellar-hush/hush** — 5,7 · Ранний сигнал · Безопасность · TypeScript · +1 звезда по замерам 2026-10-08, 00:09–14:11 UTC, к вечеру ≈ 22
   Открытая бета приватной почты на Stellar: шифрованные сообщения, управляемые отправителем политики входящих, опциональная плата за доставку и проверяемые квитанции. Stellar используется для идентичности и протокольных действий, содержимое…
   Полная карточка: https://gitnova.dev/r/Stellar-hush/hush.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-08 14:34 UTC, обновление каждые 30 минут.