ZephrFish/wp2shell-scanner
GitHub: ZephrFish/wp2shell-scanner
一个非破坏性的 WordPress wp2shell 漏洞暴露检测工具，提供 Nuclei 模板和 Python 扫描器两种方式。
Stars: 15 | Forks: 4
# wp2shell-scanner
非破坏性检测 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）。识别核心版本并确认 REST `/batch/v1` 路由可访问；不发送任何 exploit payload。
## Nuclei 模板
```
nuclei -t wp2shell-exposure.yaml -u https://target
```
## Python 扫描器
支持单个主机、多个主机或文件。仅使用标准库。
```
python3 wp2shell.py https://target
python3 wp2shell.py host1 host2 host3
python3 wp2shell.py -f hosts.txt
```
选项：`-f/--file` 主机文件（每行一个），`-j/--json` JSON 输出，`-t/--threads` 并发数（默认为 10）。
标签：Google, Nuclei, Python, WordPress, 密码管理, 无后门, 无服务器架构, 逆向工具