Ultimate

##

> **Образовательное и защитное доказательство концепции (PoC)** для проверки подверженности уязвимостям ядра WordPress **CVE-2026-60137** и **CVE-2026-63030 (WP2Shell)**.

![Purpose]( ![Platform]( ![Python]( ![OS]( ![License](

Этот репозиторий предоставляет **защитное доказательство концепции для обнаружения и проверки** уязвимостей ядра WordPress, известных в совокупности как **WP2Shell**.

Согласно общедоступным исследованиям в области безопасности, **WP2Shell** описывает цепочку уязвимостей, включающую **CVE-2026-60137** и **CVE-2026-63030** , которая при определенных условиях может привести к **неаутентифицированному удаленному выполнению кода (RCE)**.

* Специалистам по тестированию на проникновение

* Специалистам по реагированию на инциденты

выявить уязвимые установки WordPress, воспроизвести проблему в авторизованных лабораторных средах и проверить успешное устранение после применения официальных обновлений безопасности.

Этот репозиторий предназначен **строго для образовательных, защитных и авторизованных целей исследования безопасности**.

**CVE-2026-60137**| Уязвимость ядра WordPress, задействованная в цепочке WP2Shell.

**CVE-2026-63030**| Критическая уязвимость удаленного выполнения кода (RCE) ядра WordPress, публично известная как WP2Shell.

Согласно публичным уведомлениям, затронуты следующие версии ядра WordPress:

Пользователям следует обновиться до последнего исправленного релиза, предоставленного командой безопасности WordPress.

Этот проект предназначен для помощи защитникам в:

* Обнаружении уязвимых установок WordPress

* Проверке устранения уязвимости после установки патча

* Воспроизведении проблемы в изолированных лабораторных средах

* Поддержке реагирования на инциденты и криминалистических расследований

* Улучшении технического понимания раскрытых уязвимостей

* Обнаружение затронутых версий WordPress

![изображение](

![изображение](

![изображение](

![изображение](

## Уведомление об академических и защитных исследованиях

Этот репозиторий опубликован исключительно для:

* Авторизованного тестирования на проникновение

Программное обеспечение должно **запускаться только** против:

* Систем, на которые вы получили явное разрешение.

Несанкционированное тестирование систем, которые вам не принадлежат или которые вы не администрируете, может нарушать местные законы, политику организации или международные нормативные акты.

Автор **не поощряет и не поддерживает** :

* Злоупотребление уязвимой инфраструктурой

Этот репозиторий демонстрирует поведение публично раскрытых уязвимостей только для защитной проверки и образовательных целей.

Он **не предназначен** для использования в качестве фреймворка для атакующей эксплуатации или для обеспечения несанкционированного доступа.

Ожидается, что пользователи будут соблюдать все применимые законы, нормативные акты и практику ответственного раскрытия информации.

Доказательство концепции было разработано и проверено в следующей среде:

* **Операционная система:** Microsoft Windows

Для работы в других операционных системах или версиях Python могут потребоваться незначительные изменения.

Администраторам настоятельно рекомендуется:

* Обновить WordPress до официально исправленного релиза

* Применить все доступные обновления безопасности

* Проверить журналы аутентификации и веб-сервера

* Отслеживать подозрительную административную активность

* Внедрить защиту с помощью брандмауэра веб-приложений (WAF)

* Следовать рекомендациям по усилению безопасности WordPress

* Постоянно отслеживать официальные уведомления безопасности WordPress

Этот проект выпущен для **образовательных и защитных исследований безопасности**.

Пользователи несут единоличную ответственность за обеспечение того, чтобы все тестирование проводилось с надлежащим разрешением и в соответствии с применимыми законами, нормативными актами и политикой организации.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ **«КАК ЕСТЬ»** , БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ И НЕНАРУШЕНИЯ ПРАВ.

НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ АВТОР ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ-ЛИБО ПРЕТЕНЗИИ, УБЫТКИ ИЛИ ИНУЮ ОТВЕТСТВЕННОСТЬ, ВОЗНИКШИЕ В РЕЗУЛЬТАТЕ ДОГОВОРА, ДЕЛИКТА ИЛИ ИНЫМ ОБРАЗОМ, СВЯЗАННЫЕ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ ИЛИ ЕГО ИСПОЛЬЗОВАНИЕМ, ИЛИ ИНЫМИ ДЕЙСТВИЯМИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ.

Используя этот репозиторий, вы подтверждаете, что несете единоличную ответственность за обеспечение того, чтобы ваши действия были авторизованы и соответствовали всем применимым законам, нормативным актам и политике организации.