CVE-2026-23918

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream cleanup leading to pre-auth RCE. Betroffen: httpd 2.4.66 mit modhttp2 und mehrthreadigem MPM event/worker. Behoben in: 2.4.67. Gefunden und gemeldet von Bartlomiej Dmitruk striga.ai und Stanislaw Strzalkowski isec.pl. Writeup:...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC Kritische RCE Unauthentifizierte Remote-Codeausführung in Cisco Secure Firewall Management Center 📌 Überblick Eine kritische Java-Deserialisierungsschwachstelle vor der Authentifizierung , die es Angreifern ermöglicht, Codeausführung auf Root-Ebene auf Cisco FMC...

CVE-2026-33439

🐞 CVE-2026-33439: jato.clientSession डिसीरियलाइज़ेशन के ज़रिए OpenAM प्री-ऑथ RCE मानव अंतर्दृष्टि + AI-सहायता प्राप्त विश्लेषण + रिवर्स इंजीनियरिंग + एडवाइज़री → एक्सप्लॉइट CVE-2026-33439 के लिए पहला सार्वजनिक रूप से साझा किया गया एक्सप्लॉइट इम्प्लीमेंटेशन ForgeRock OpenAM में बिना प्रमाणीकरण वाल...

CVE-2026-39987

⚠️ CVE-2026-39987 — Nicht authentifizierte Shell in marimo 0.23.0 Ein reaktives Python-Notebook-Tool verschaffte Angreifern in einer einzigen WebSocket-Anfrage eine vollständige Shell. 📌 Überblick CVE-2026-39987 ist eine kritische RCE-Schwachstelle vor der Authentifizierung in marimo — einem...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de Exploração RCE Pré-Auth do ServiceNow e Verificador de PoC 🔥 Plataforma de IA do ServiceNow — Injeção de JavaScript → Escape de Sandbox → RCE → Escalação para Root Framework de Exploração e Verificador Seguro Apenas para testes de segurança autorizados. ⚖️ Aviso Legal ...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

wp2shell-poc

Come funziona tutto questo In cosa questo PoC differisce dagli exploit wp2shell pubblici Tutti i PoC sfruttano gli stessi due bug - la confusione di route REST batch CVE-2026-63030 e l'iniezione SQL authornotin CVE-2026-60137 - con la stessa forma di batch doppiamente annidato. Ciò che differisce...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticazione nel core di WordPress Confusione di route batch dell'API REST combinata con l'iniezione SQL CVE-2026-60137 TL;DR — Un attaccante non autenticato può combinare un bug di routing batch dell'API REST di WordPress con un'iniezione SQL in WPQuery per...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

CVE-2026-63030

CVE-2026-63030 - PoC per la confusione delle route batch dell'API REST di WordPress Descrizione Exploit proof-of-concept per CVE-2026-63030, una vulnerabilità pre-autenticazione in WordPress versioni da 6.9.0 a 7.0.1. Combina: Confusione delle route batch dell'API REST discrepanza tra validazione...

sxwp2shell

root@kitploit: / / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE pre-autenticazione per WordPress tramite confusione batch-route dell'API REST CVE-2026-63030 + SQL injection CVE-2026-60137. Versioni interessate: WP 6.9.0–6.9.4...

wp2shell

wp2shell Esecuzione remota di codice pre-autenticazione per WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Combina CVE-2026-63030 SQLi da confusione delle route del batch con CVE-2026-60137 rientro del changeset del customizer per ottenere la creazione di un amministratore senza autenticazione e l'esecuzio...

wp2shell-checker

root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector Rivelatore checker per la RCE pre-auth della REST Batch API del WordPress Core Creato da 0xjessie21 — Cybersecurity...

wp2shell-scan

wp2shell-scan اكتشف ونظّف اختراقاتwp2shell CVE‑2026‑63030 عبر موقع ووردبريس واحد أو العديد منها. wp2shell هي ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة pre-authentication remote-code-execution التي تم إصلاحها في ووردبريس 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. ظهر إثبات مفهوم PoC عام خلال يوم...

wp2shell_scanner

wp2shellscanner Scanner di rilevamento non intrusivo per le recenti vulnerabilità del core di WordPress — inclusa la catena RCE pre-autenticazione wp2shell. wp2shellscanner.py identifica la versione del core di un sito WordPress e legge la sua superficie dell'API REST pubblicamente esposta, quind...

WordPresShell

WordPresShell PoC di RCE pre-autenticazione per CVE-2026-63030 e CVE-2026-60137 core di WordPress. Confusione di route REST /batch/v1 → SQLi in WPQuery authornotin → creazione di un admin senza autenticazione → webshell. File singolo, solo stdlib Python. Vulnerabilità: Adam Kues Searchlight Cyber...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

CVE-2026-63030-POC

CVE-2026-63030: RCE pre-autenticazione WordPress spiegata 📖 Leggi prima l'analisi tecnica completa: CVE-2026-63030: WordPress Pre-Auth RCE Explained Questo repository contiene l'exploit proof-of-concept a cui si fa riferimento in quell'articolo. Inizia con il blog per comprendere la vulnerabilità...

wp2shell

wp2shell Exécution de code à distance sans authentification contre WordPress Core. Enchaîne CVE-2026-60137 SQLi dans le paramètre authornotin / authorexclude de WPQuery avec CVE-2026-63030 confusion de route batch de l'API REST pour une RCE sans authentification. Versions affectées...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...