wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

Ultimate-wp2shell

WP2Shell – 概念実証 WordPress コアの脆弱性 CVE-2026-60137 および CVE-2026-63030 WP2Shell への曝露を検証するための、教育および防御目的の概念実証 PoC です。 概要 このリポジトリは、総称して WP2Shell として知られる WordPress コアの脆弱性に対する、防御的な検出および検証の概念実証 を提供します。 公開されているセキュリティ研究によると、WP2Shell は CVE-2026-60137 と CVE-2026-63030 を含む脆弱性チェーンを指し、特定の条件下では認証なしのリモートコード実行 RCE...

wp2shell-poc-fulljs

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress 事前認証RCE — CVE-2026-63030 + CVE-2026-60137 作者: Venexy M4xSec WordPress 6.8.0–6.8.5、6.9.0–6.9.4、7.0.0–7.0.1 における未認証のリモートコード実行。6.8.6、6.9.5、7.0.2 でパッチ適用済み。 クイックインストール Pre-compiled binary fastest curl...

CVE-2026-63030-poc

このリポジトリには README がありません。...

wp2shell_scanner

wp2shellscanner 最近のWordPress コア 脆弱性 — wp2shell 事前認証RCEチェーンを含む — に対する非侵入型検出スキャナーです。 wp2shellscanner.py はWordPressサイトのコアバージョンをフィンガープリントし、公開されているREST APIサーフェスを読み取り、検出されたバージョンに対して追跡中の各コアCVEを個別に 分類します。判定はブランチ対応 です — 例えば 6.8.x のサイトはSQLインジェクションCVEには露出していると正しく報告されますが、完全なRCEチェーンには 該当しません 。検出のみ...

CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API バッチルート混乱（CVE-2026-63030）+ SQLインジェクション（CVE-2026-60137）を介した WordPress の認証前RCEエクスプロイト。 Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 インストール git clone...

wp2shell-scanner

wp2Shell Scanner – with PoC CVE-2026-63030 および CVE-2026-60137 – WordPress wp2shell 脆弱性チェーンスキャナー 認可されたセキュリティ研究用ツール。オプションでコマンド検証 PoC を実行可能。 wp2shell-scanner は、公開されている WordPress の証拠の検証、露出バージョンのフィンガープリンティング、REST バッチ動作の確認、およびアクティブなタイミング差の測定により、WordPress wp2shell 脆弱性チェーンを検出します。このツールは、認可された防御研究、CTF...

wp2shell

wp2shell-check 비침습적 검사기: CVE-2026-63030 / CVE-2026-60137 "wp2shell", WordPress 코어의 사전 인증 RCE 체인 REST API 배치 라우트 혼동 → SQL 인젝션 → RCE. 영향을 받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 베타 전체 RCE 체인; 6.8.0–6.8.5 SQL 인젝션만, CVE-2026-60137. 수정된 버전: 6.8.6, 6.9.5, 7.0.2. 기능 원격으로 WordPress 버전을 식별...

CVE-2026-63030-POC

CVE-2026-63030: WordPress Pre-Auth RCE 解説 📖 詳細な技術解析を先にお読みください: CVE-2026-63030: WordPress Pre-Auth RCE Explained このリポジトリには、その記事で参照されている概念実証エクスプロイトが含まれています。脆弱性、制限事項、再現手順を理解するには、まずブログ記事からお読みください。 クイックファクト 項目| 詳細 ---|--- 脆弱性| CVE-2026-63030（ルート混乱）+ CVE-2026-60137（SQLインジェクション） 種別| 事前認証リモートコード実行（Pre-au...

CVE-2026-63030_PoC

このリポジトリには README がありません。...

wp2shell-scanner

wp2shell-scanner 作者:@bahartanir katherinepierce ZephrFish/wp2shell-scanner のフォークで、追加の改良が施されています。 研究: Adam Kues Assetnote と Mustafa Can İPEKÇİ nukedx。 wp2shell CVE-2026-63030 / CVE-2026-60137 に対する WordPress コアの露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan...

wp2shell-scan

wp2shell-scan 1つまたは複数のWordPressサイトに残されたwp2shell（CVE‑2026‑63030）侵害の痕跡を検出・除去します。 wp2shellは、WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）で修正された認証前リモートコード実行の脆弱性です。公開PoCは1日以内に登場し、約48時間以内に大規模な悪用に発展しました。パッチ適用で穴は塞がりますが、パッチ適用 前 に悪用されたサイトはすでに侵害されており 、更新しても攻撃者の永続化（バックドア）は除去されません 。...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

CVE-2026-63030

パスワードは先に動画を見てください！ スキップしないで、作成者とクリエイターを尊重してください あと、これは私のものではなく、他の人のものです だから、探している人が見つけやすいようにアップロードしただけです このCVEのエクスプロイトです。 https://youtu.be/8bgo-kkDK4E?si=amFPytlRJGpvFD-s...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 python3 WordPresShell.py...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc この脆弱性はあまり容易には悪用できません。 データベースコマンド実行コマンド： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc ただし、これには一点問題があり、アカウントとパスワードの追加が成功しません。...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- 名前| wp2shell CVE| CVE-2026-63030 バッチデシンク, CVE-2026-60137 authornotin SQLi 影響を受けるバージョン| WordPress 6.9.0 から 6.9.4、7.0.0 から 7.0.1 修正版| 6.9.5、7.0.2 認証必要| なし 発見者| Adam Kues Searchlight Cyber / Assetnote 使い方 ホスト名のみの指定はスキーム自動判定（https:// を試し、次に http://...

wp2shell-scanner

wp2shell-scanner WordPress コアにおける wp2shell（CVE-2026-63030 / CVE-2026-60137）への露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan はコアのバージョンをフィンガープリントし、REST /batch/v1 ルートが到達可能であることをエクスプロイトペイロードを送信せずに確認します。--check/--read/--shell/--rce/--root-prereq モードは、許可されたラボ環境での使用を目的とした検証 PoC です。 wp2shell.py...