wp2shell-scan

wp2shell-scan Un scanner et une boîte à outils de preuve de concept pour CVE-2026-63030 wp2shell, une vulnérabilité d'exécution de code à distance pré-authentifiée dans le noyau WordPress Fonctionnalités Deux méthodes de détection non destructives : --check-type time-based sonde de temporisation...

Ultimate-wp2shell

WP2Shell – Preuve de concept Preuve de concept éducative et défensive PoC pour valider l'exposition aux vulnérabilités du noyau WordPress CVE-2026-60137 et CVE-2026-63030 WP2Shell. Aperçu Ce dépôt fournit une preuve de concept de détection et de validation défensive pour les vulnérabilités du noy...

wp2shell-poc-fulljs

Démonstration du flux logique des CVE de WordPress Vue d'ensemble Ce projet permet de reproduire le flux logique lié aux CVE-2026-63030 et CVE-2026-60137, menant à une injection SQL servant de base pour finalement déclencher une RCE dans WordPress. CVE-2026-63030 CVE-2026-60137 La démonstration...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Удалённое выполнение кода без аутентификации на WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Исправлено в версиях 6.8.6, 6.9.5,...

CVE-2026-63030-poc

В этом репозитории нет README...

wp2shell_scanner

wp2shellscanner Scanner de détection non-intrusif pour les récentes vulnérabilités core de WordPress — incluant la chaîne RCE pré-authentification wp2shell. wp2shellscanner.py identifie la version du noyau WordPress d'un site et lit sa surface d'API REST publiquement annoncée, puis classe chaque...

CVE-2026-63030

wp2shell — RCE ядра WordPress до аутентификации CVE-2026-63030 путаница маршрутов Batch + CVE-2026-60137 SQL-инъекция Инструментарий эксплуатации без внешних зависимостей для цепочки уязвимостей wp2shell в ядре WordPress. Один анонимный HTTP-запрос даёт удалённое выполнение кода в стандартной...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...

wp2shell-scanner

Scanner wp2Shell – avec PoC CVE-2026-63030 et CVE-2026-60137 – Scanner de chaîne de vulnérabilité wp2shell pour WordPress Outil de recherche en sécurité autorisé avec PoC facultatif de vérification de commande. wp2shell-scanner détecte la chaîne de vulnérabilité wp2shell de WordPress en validant...

wp2shell

wp2shell-check Vérificateur non-intrusif pour CVE-2026-63030 / CVE-2026-60137 « wp2shell », une chaîne RCE sans authentification dans le cœur de WordPress confusion de route batch de l'API REST → injection SQL → RCE. Affecté : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta chaîne RCE complète ;...

CVE-2026-63030-POC

CVE-2026-63030: Объяснение предварительной аутентификации RCE в WordPress 📖 Сначала прочитайте полный технический анализ: CVE-2026-63030: Объяснение предварительной аутентификации RCE в WordPress Этот репозиторий содержит proof-of-concept эксплойт, на который ссылается та статья. Начните с блога,...

CVE-2026-63030_PoC

Ce depot n’a pas de fichier README...

wp2shell-scanner

wp2shell-scanner par@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner avec des améliorations supplémentaires. Recherche par Adam Kues Assetnote et Mustafa Can İPEKÇİ nukedx. Outils de détection et de validation pour l'exposition du cœur de WordPress à wp2shell CVE-2026-63030 /...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Сканер безопасности WordPress в режиме «только чтение» для серверов HestiaCP. Обнаруживает индикаторы компрометации wp2shell на всех размещённых сайтах — с почтовыми отчётами по каждому клиенту, сравнением файлов ядра, обнаружением веб-шеллов по...

CVE-2026-63030

пароль: сначала посмотри видео! не пропускай, цени автора и создателя о да, это не моё, это чужое так что я просто загрузил, чтобы тем, кто ищет этот эксплойт CVE, было проще. https://youtu.be/8bgo-kkDK4E?si=amFPytlRJGpvFD-s...

WordPresShell

WordPresShell Доаутентификационный PoC RCE для CVE-2026-63030 + CVE-2026-60137 ядро WordPress. Путаница маршрутов REST /batch/v1 → SQLi WPQuery authornotin → создание неаутентифицированного администратора → вебшелл. Один файл, только стандартная библиотека Python. Уязвимость: Adam Kues Searchligh...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Эта уязвимость не очень проста в использовании. Команда выполнения команд базы данных: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Ссылка: https://github.com/Icex0/wp2shell-poc Однако здесь есть одна проблема: добавление учётной записи...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- Nom| wp2shell CVEs| CVE-2026-63030 désynchronisation de lot, CVE-2026-60137 authornotin injection SQL Affecté| WordPress 6.9.0 à 6.9.4, 7.0.0 à 7.0.1 Corrigé dans| 6.9.5, 7.0.2 Authentification nécessaire| Aucune Découvert par| Adam Kues...