2869 matches found
wp-cve-2026-63030-check
wp2shell-check 非侵入式暴露检测器，用于 WordPress "wp2shell" 预认证 RCE 链 CVE-2026-63030 + CVE-2026-60137。 ⚠️ 仅限授权使用。 仅在你拥有或获得明确许可的 WordPress 实例上运行。这是一个分类辅助工具，而非利用工具。未经许可扫描系统可能违法。 功能 给定一个 URL，wp2shell-check： 1. 从首页的 generator 元标签读取 WordPress 版本（被动检测）。 2. 将其与受 wp2shell 链影响的版本进行比较。 3. 向 REST 批处理端点...
WordPresShell
WordPresShell 针对 CVE-2026-63030 + CVE-2026-60137 （WordPress 核心）的预认证 RCE PoC。 REST /batch/v1 路由混淆 → WPQuery authornotin SQL 注入 → 未认证 管理员创建 → WebShell。单文件，仅依赖 Python 标准库。 漏洞发现者：Adam Kues（Searchlight Cyber）。受影响版本：6.9.0–6.9.4, 7.0.0–7.0.1。已修复版本：6.9.5 / 7.0.2。 使用 python3 WordPresShell.py check...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch 路由混淆 + SQL 注入 导致 未授权创建管理员 → 远程代码执行 的完整利用链 PoC。 仅供授权安全测试、漏洞复现与研究使用。禁止用于未授权目标。 漏洞概述 项目| 说明 ---|--- CVE| CVE-2026-63030 组件| WordPress Core REST API /batch/v1 影响版本| WordPress 6.9.0 – 6.9.4 、7.0.0 – 7.0.1 （以官方公告为准） 攻击前提| 目标开启 REST API batch；站点至少有一篇已发布的文章或页面 权限要求...
wp2shell
wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...
wp2shell
wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...
cve-2022-29464
cve-2022-29464 cve-2022-29464 批量脚本 参考了MzzdToT师傅的exp，编写的cve-2022-29464 批量检测脚本 python3 rce.py -f file.txt...
Vite-CVE-2025-30208-Scanner
一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r requirements.tx...
CVE-2022-22965
CVE-2022-22965 Poc&Exp,支持批量扫描 使用 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 单个ip扫描...
CVE-2018-9995_Batch_scanning_exp
CVE-2018-9995Batchscanningexp（last 2018-8-9） 针对CVE-2018-9995漏洞的dvr批量扫描脚本 CVE-2018-9995原利用脚本Original code 环境准备Environmental preparation python3、ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方式（usage mode） 将待扫描设备以ip:port形式存入csv文件第一列 The equipment to b...
CVE-2020-10148
使用方法&免责声明 该脚本为SolarWinds Orion API 远程代码执行漏洞批量检测脚本（CVE-2020-10148）。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： SolarWinds Orion 2020.2.1 HF 2 及 2019.4 HF 6之前的版本受此漏洞影响。 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...
CVE-2022-26134
CVE-2022-26134 Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 批量验证： python CVE-2022-26134.py -f xxx.txt复制url到txt...
CVE-2020-14883
CVE-2020-14883 Weblogic 身份认证绕过漏洞批量检测脚本 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 存在漏洞的地址会输出在Vul.txt中...
CVE-2022-24112_POC
POC 收集的POC CVE-2022-24112 为了做春秋云境:CVE-2022-24112靶场环境，修改了两个POC，将M4xSec与twseptian两位师傅的POC稍作修改，适应春秋云境靶场： 春秋云境:CVE-2022-24112： Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache...
wp2shell-poc
wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...
CVE-2026-63030
CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 python POC.py options 基本用法 python POC.py...
CVE-2026-63030-WP2Shell
CVE-2026-63030 | WP2Shell 由 gr1tx 编写 WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。 它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。 该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的 。 安装 / 环境要求 环境要求 Python 3.9+ Linux / Windows / macOS requests urllib3 克隆仓库： git clone...
WP2Shell
WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API 批量 SQL 注入至 RCE 针对 WordPress REST API Batch 端点漏洞的完整发现与利用工具。 该工具利用了 WordPress REST API /wp-json/batch/v1 端点中的一个严重 SQL 注入漏洞，允许未认证攻击者在易受攻击的 WordPress 安装上执行任意 SQL 查询并实现远程代码执行（RCE）。 ⚡ 功能特性 基于时间的盲 SQL 注入检测 - 使用可配置的睡眠延迟准确识别易受攻击的目标 自动方法发现 - 测试...
CVE-2020-8209
使用方法&免责声明 该脚本为Citrix XenMobile 目录遍历漏洞（CVE-2020-8209）批量检测脚本。 使用方法：Python CVE-2020-8209-Multiple.py url.txt 存在漏洞的地址输出在vul.txt中 影响版本： RP2之前的Citrix XenMobile Server 10.12 RP4之前的Citrix XenMobile Server 10.11 RP6之前的Citrix XenMobile Server 10.10 RP5之前的Citrix XenMobile Server 10.9...
wp2shell
CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...