wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 di Venexy M4xSec Esecuzione remota di codice senza autenticazione su WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corretto in...

CVE-2026-63030

Dieses Repository hat keine README-Datei...

CVE-2026-63030

wp2shell — वर्डप्रेस कोर प्री-ऑथ RCE CVE-2026-63030 बैच रूट कन्फ्यूज़न + CVE-2026-60137 SQL इंजेक्शन बिना किसी डिपेंडेंसी वाला शोषण टूलकिट, WordPress Core में wp2shell कमज़ोरियों की श्रृंखला के लिए। एक अकेला अनाम HTTP अनुरोध, बिना किसी प्लगइन की आवश्यकता के, एक डिफ़ॉल्ट WordPress इंस्टॉलेशन पर...

CVE-2026-63030

CVE-2026-63030...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell xpl0ited da gr1tx WP2Shell è un Proof-of-Concept PoC basato su Python per CVE-2026-63030. Esegue la verifica delle vulnerabilità basata sul tempo tramite la WordPress Batch API e genera report dettagliati in HTML e JSON. Il progetto è destinato a valutazioni di sicurezza...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

wp2shell-poc-fulljs

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Ambiente Docker volutamente vulnerabile con WordPress Core 7.0.1 e un exploit in Python che dimostra la catena pre-autenticazione wp2shell :...

CVE-2026-63030-poc

Este repositorio nao tem um README...

sxwp2shell

root@kitploit: / / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE pre-autenticazione per WordPress tramite confusione batch-route dell'API REST CVE-2026-63030 + SQL injection CVE-2026-60137. Versioni interessate: WP 6.9.0–6.9.4...

wp2shell-scanner

wp2Shell Scanner – con PoC CVE-2026-63030 e CVE-2026-60137 – scanner per la catena di vulnerabilità wp2shell di WordPress Strumento autorizzato per la ricerca sulla sicurezza con PoC opzionale di verifica dei comandi. wp2shell-scanner rileva la catena di vulnerabilità wp2shell di WordPress...

wp2shell-scan

wp2shell-scan اكتشف ونظّف اختراقاتwp2shell CVE‑2026‑63030 عبر موقع ووردبريس واحد أو العديد منها. wp2shell هي ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة pre-authentication remote-code-execution التي تم إصلاحها في ووردبريس 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. ظهر إثبات مفهوم PoC عام خلال يوم...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

wp2shell-scanner

wp2shell-scanner von@bahartanir katherinepierce Fork von ZephrFish/wp2shell-scanner mit zusätzlichen Verbesserungen. Forschung von Adam Kues Assetnote und Mustafa Can İPEKÇİ nukedx. Erkennungs- und Validierungswerkzeuge für die Offenlegung des WordPress-Kerns gegenüber wp2shell CVE-2026-63030 /...

wp2shell_scanner

wp2shellscanner Scanner di rilevamento non intrusivo per le recenti vulnerabilità del core di WordPress — inclusa la catena RCE pre-autenticazione wp2shell. wp2shellscanner.py identifica la versione del core di un sito WordPress e legge la sua superficie dell'API REST pubblicamente esposta, quind...

WordPresShell

WordPresShell PoC di RCE pre-autenticazione per CVE-2026-63030 e CVE-2026-60137 core di WordPress. Confusione di route REST /batch/v1 → SQLi in WPQuery authornotin → creazione di un admin senza autenticazione → webshell. File singolo, solo stdlib Python. Vulnerabilità: Adam Kues Searchlight Cyber...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137...

CVE-2026-63030-POC

CVE-2026-63030: RCE pre-autenticazione WordPress spiegata 📖 Leggi prima l'analisi tecnica completa: CVE-2026-63030: WordPress Pre-Auth RCE Explained Questo repository contiene l'exploit proof-of-concept a cui si fa riferimento in quell'articolo. Inizia con il blog per comprendere la vulnerabilità...

wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

Ultimate-wp2shell

WP2Shell – Prova di Concetto Prova di Concetto PoC educativa e difensiva per la validazione dell'esposizione alle vulnerabilità del WordPress Core CVE-2026-60137 e CVE-2026-63030 WP2Shell. Panoramica Questo repository fornisce una prova di concetto difensiva per il rilevamento e la validazione...