gichirimaku/wp2shell-PoC
¿Es de fiar?
Ten cuidado con este.
Avisos Revisa
Muy nuevo: se creó hace 5 días. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Cuidado
Sin licencia: legalmente no puedes reutilizar el código, salvo que el README diga otra cosa.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Prueba de concepto en Python que encadena CVE-2026-63030 y CVE-2026-60137 en el núcleo de WordPress: una ruta previa a la autenticación en el endpoint batch de la API REST y una inyección SQL en WP_Query. Incluye modos de comprobación, lectura de datos y shell.
Para quién es
Investigadores de seguridad y auditores autorizados que evalúen sitios con WordPress 6.9.x y 7.0.x
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar gichirimaku/wp2shell-PoC en mi proyecto. Sigue su README: https://github.com/gichirimaku/wp2shell-PoC. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
En el radar
Su puesto entre los 100 primeros del radar, día a día, con el n.º 1 arriba. Los huecos son días en que estuvo fuera.
Logros
- Mejor puesto en RepoAlerts: n.º 72, el 18 oct 2026
- Entre los 100 primeros 2 días desde el 18 oct 2026
Recibe alertas de repos como este
Te escribimos cuando algo de Web e interfaz empiece a subir. Gratis, una vez por semana, solo lo que encaja.
18.265 repos de GitHub vigilados y ordenados cada hora. Cifras a 20 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/gichirimaku/wp2shell-PoC?ref=badge)Repos parecidos
- sakidekin/CVE-2026-41940-PoC
Prueba de concepto en Python para explotar CVE-2026-41940, una omisión de autenticación crítica en cPanel y WHM. Permite escanear objetivos y ejecutar acciones posteriores a la explotación, como lista
- opentrap/opentrap
Suite de código abierto para pruebas de seguridad en aplicaciones web, solo para Linux, que ofrece un proxy interceptor, Repeater, Intruder, un Collaborator para interacciones fuera de banda y un escá
- qkaiser/broadcom-wps
Un conjunto de herramientas en Python para detectar implementaciones del SDK 802.11 de Broadcom en puntos de acceso WiFi. Incluye reglas YARA para analizar de forma estática firmware de routers extraí
- ZeroDayEvil/ai-security-tool
Cliente de terminal de escritorio y web con SSH, SFTP, RDP, VNC, puerto serie y otros protocolos, escaneo de CVE y SBOM de la cadena de suministro, y agentes de IA que automatizan flujos de seguridad.
- vibheksoni/stealth-browser-mcp
Servidor MCP en Python que permite a agentes de IA controlar un navegador de la familia Chrome con sus características de sigilo mediante el Protocolo de DevTools de Chrome. Incluye navegación, inspec
- SplendorCooper/ExitLag
Distribuye un instalador preactivado para Windows de un programa llamado Exitlag, descrito como una utilidad de escritorio optimizada. El README indica un comando de PowerShell que descarga y ejecuta