wp2shell_scanner

wp2shellscanner 针对近期 WordPress 核心 漏洞的非侵入式检测扫描器 — 包括 wp2shell 预认证 RCE 利用链。 wp2shellscanner.py 对 WordPress 站点的核心版本进行指纹识别，并读取其公开的 REST API 表面，然后独立地针对每个受追踪的核心 CVE 对检测到的版本进行分类。判定结果是分支感知 的——例如，一个 6.8.x 的站点会正确报告为暴露于 SQL 注入 CVE，但不是 完整的 RCE 链。它仅检测 ：绝不发送任何利用载荷。单文件，一个依赖（requests），CI 友好的退出码，以及面向客户的 HTML / JS...