25 matches found
sxwp2shell
/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API 배치 라우트 혼동CVE-2026-63030 + SQL 인젝션CVE-2026-60137을 악용한 WordPress 사전 인증 RCE 익스플로잇. 영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 설치 root@kitploit: git clone...
wp2shell
wp2shell Удалённое выполнение кода без аутентификации в ядре WordPress. Объединяет CVE-2026-60137 SQL-инъекция в параметрах authornotin / authorexclude в WPQuery с CVE-2026-63030 путаница пакетных маршрутов в REST API для неаутентифицированного RCE. Затронутые версии...
WP2Shell-CVE-2026-63030-POC
WP2Shell Детектор и PoC валидации Охват CVE: CVE-2026-63030 и CVE-2026-60137 Назначение: Только авторизованное тестирование безопасности, защитная валидация и одноразовые локальные лаборатории WP2Shell — это цепочка уязвимостей ядра WordPress, объединяющая баг путаницы пакетных маршрутов REST API...
wp2shell
wp2shell 제작: ek0ms savi0r WordPress 코어 POC용 인증 없는 원격 코드 실행 CVE-2026-63030 + CVE-2026-60137 wp2shell은 WordPress 코어의 심각한 취약점 체인을 위한 익스플로잇입니다. REST API 배치 경로 혼동batch route confusion 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 정보| 내용 ---|--- 관련 CVE| CVE-2026-63030 REST...
CVE-2026-63030
CVE-2026-63030 WordPress REST API путаница маршрутов batch + SQL-инъекция , приводящая к полной цепочке эксплуатации создание администратора без аутентификации → удаленное выполнение кода PoC. Предназначено только для авторизованного тестирования безопасности, воспроизведения уязвимости и...
wp2shell
wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...
wp2shell
CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...
Wp2Shell
wp2shell Esecuzione remota di codice pre-autenticazione nel core di WordPress. CVE-2026-60137 SQL Injection in WPQuery in combinazione con CVE-2026-63030 REST API Batch Route Confusion. Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Versioni interessate Le versioni di WordPres...
CVE-2026-63030
wp2shell — वर्डप्रेस कोर प्री-ऑथ RCE CVE-2026-63030 बैच रूट कन्फ्यूज़न + CVE-2026-60137 SQL इंजेक्शन बिना किसी डिपेंडेंसी वाला शोषण टूलकिट, WordPress Core में wp2shell कमज़ोरियों की श्रृंखला के लिए। एक अकेला अनाम HTTP अनुरोध, बिना किसी प्लगइन की आवश्यकता के, एक डिफ़ॉल्ट WordPress इंस्टॉलेशन पर...
wp2shell-poc
wp2shell 💙 Unterstützen Sie das Projekt Wenn Sie meine Arbeit schätzen, erwägen Sie bitte, das Projekt über USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen WordPress Core Pre-Authentication RCE Chain wp2shell ist ein Proof-of-Concept für Sicherheitsforschung, das eine...
Exploit for Interpretation Conflict in Wordpress
wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Ba...
Exploit for Interpretation Conflict in Wordpress
wp2shell-PoC ⚠ This tool is created solely for educationa...
BIT-WORDPRESS-MULTISITE-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...
Exploit for CVE-2026-63030
WP2Shell Detector and Validation PoC !License: MIThttps:/...
Exploit for CVE-2026-60137
How does this work at all !plotd...
Exploit for CVE-2026-63030
wp2shell-cf-bypass Independent PoC for the WordPress batch ro...
Exploit for CVE-2026-60137
/ / / / / / | |/ / \ / /...
Exploit for CVE-2026-63030
CVE-2026-63030 - WordPress REST API Batch Route Confusion PoC...