abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC エクスプロイト Abdal CVE-2026-60137 は、WPQuery における authornotin パラメータの不十分なサニタイズ（CVE-2026-60137 として追跡）に対する防御用 WordPress 露出検証ツールです。この脆弱性は、信頼できない入力が影響を受けるパラメータに到達した場合に SQL インジェクションを許容する可能性があります。影響を受ける WordPress 6.9 および 7.0 リリースでは、wp2shell リモートコード実行パスの一部として...

wp2shell-detect

wp2shell-detect wp2shell のためのブラックボックス型・非侵入型 検出ツール — 2026-07-17 に公開された WordPress コアの事前認証 RCE チェーン: CVE-2026-63030 — REST バッチエンドポイント /wp-json/batch/v1 のルート混乱: wpparseurl が失敗するパスのサブリクエストは、検証配列には入るもののハンドラ配列には入らず、両者の同期が崩れます。 CVE-2026-60137 — WPQuery の authornotin 処理における SQL...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

wp2shell

wp2shell-check 비침습적 검사기: CVE-2026-63030 / CVE-2026-60137 "wp2shell", WordPress 코어의 사전 인증 RCE 체인 REST API 배치 라우트 혼동 → SQL 인젝션 → RCE. 영향을 받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 베타 전체 RCE 체인; 6.8.0–6.8.5 SQL 인젝션만, CVE-2026-60137. 수정된 버전: 6.8.6, 6.9.5, 7.0.2. 기능 원격으로 WordPress 버전을 식별...

CVE-2026-63030

CVE-2026-63030 WordPress REST バッチルート混乱 SQLインジェクション CVE-2026-63030 概念実証 リサーチ、エクスプロイト開発 & ドキュメント: Ch4120N ⚠️ 法的免責事項 このリポジトリおよび付属ツール exploit.py は、教育目的、許可を得たペネトレーションテスト、およびセキュリティ研究のためのみに提供されています。 明示的かつ事前の書面による同意なしにこのエクスプロイトを標的に対して使用することは違法であり、世界中のコンピュータ詐欺および不正使用防止法に違反します。著者 Ch4120N...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress コアにおける未認証のリモートコード実行 作者: JohenLastGen 📌 概要 このツールは、2 つの重大な WordPress 脆弱性を連鎖させて未認証の RCE を実現します。 脆弱性| CVE| 説明 ---|---|--- REST Batch Route Confusion| CVE-2026-63030| 検証をバイパスし、SQLi ペイロードを混入させます WPQuery authornotin SQLi|...

wp2shell-scanner

wp2shell-scanner 作者:@bahartanir katherinepierce ZephrFish/wp2shell-scanner のフォークで、追加の改良が施されています。 研究: Adam Kues Assetnote と Mustafa Can İPEKÇİ nukedx。 wp2shell CVE-2026-63030 / CVE-2026-60137 に対する WordPress コアの露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan...

wp2shell-poc2

wp2shell-poc WordPressコアの未認証SQLインジェクションをリモートコード実行に連鎖させる概念実証（PoC）です。RESTバッチルートの混乱（CVE-2026-63030）を利用します。 このエクスプロイトは、到達可能なターゲット以外に資格情報も設定も必要としません。単一のエンドポイント POST /wp-json/batch/v1 を通じてインジェクションに到達します。 この調査結果そのものは、未認証SQLインジェクションです。check はそれを確認し、read は任意のデータベース読み取りを実証します。shell...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" 사전 인증 RCE 체인CVE-2026-63030 + CVE-2026-60137에 대한 비침습적 노출 확인 도구입니다. ⚠️ 권한이 있는 사용만 허용됩니다. 직접 소유하거나 명시적 테스트 권한이 있는 WordPress 인스턴스에서만 실행하세요. 이는 트라이지 도구이지 익스플로잇이 아닙니다. 허가 없이 시스템을 스캔하는 것은 불법일 수 있습니다. 기능 설명 wp2shell-check는 URL을 입력받아: 1. 홈페이지의 generator 메타 태그에서 WordPress...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

WP2Shell-Scanner

WP2Shell スキャナー WordPress サイトが WP2Shell（CVE-2026-63030 および CVE-2026-60137）に晒されているかどうかを確認するコマンドラインツールです。読み取り専用のリクエストで WordPress のバージョンと REST API の公開状況を読み取り、判定結果を報告します。何も悪用しません。 !WARNING 許可を得たテスト専用です。所有しているサイト、または書面で確認の許可を得たサイトでのみ使用してください。 作者（DanSec）は誤用や損害について一切の責任を負いません。 WP2Shell について WP2Shell は、SQ...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未認証RCE 脆弱性: REST バッチルート混乱 + WPQuery SQLインジェクション → 完全なRCE CVSS v3.1: 10.0 / 10.0 — CRITICAL | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 修正済みバージョン: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin ...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core の事前認証 RCE（REST バッチルート混乱 + SQLi 経由） 概要 CVE-2026-63030 （CVSS 9.8）および CVE-2026-60137 （CVSS 9.1）は、WordPress Core における重大な 事前認証リモートコード実行 チェーンを構成します。この脆弱性は、WordPress 標準インストールの全バージョン 6.9.0–6.9.4 および 7.0.0–7.0.1 に影響します。 このチェーンは、約10時間強・コスト約25ドルで...

wp2shell-checker

root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector WordPress Core REST Batch API の認証前 RCE を検査・検出するツール 作者: 0xjessie21 — Cybersecurity ILCS 概要...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity コアセキュリティプラグイン WordPress Core の REST Batch API エンドポイントへの未認証アクセスに対する、焦点を絞った一時的な緩和策です。 概要 SkelerSecurity Core Security Plugin は、WordPress が Core REST Batch API ルートへのリクエストを処理する前に認証を要求します： /wp-json/batch/v1 /?restroute=/batch/v1 これは、一般に wp2shell と呼ばれる WordPress REST Batch API...

wp2shell-scanner

wp2Shell Scanner – with PoC CVE-2026-63030 および CVE-2026-60137 – WordPress wp2shell 脆弱性チェーンスキャナー 認可されたセキュリティ研究用ツール。オプションでコマンド検証 PoC を実行可能。 wp2shell-scanner は、公開されている WordPress の証拠の検証、露出バージョンのフィンガープリンティング、REST バッチ動作の確認、およびアクティブなタイミング差の測定により、WordPress wp2shell 脆弱性チェーンを検出します。このツールは、認可された防御研究、CTF...

Exploit for SQL Injection in Wordpress

WP2Shell Scanner !Pythonhttps://img.shields.io/badge/pytho...

📄 WordPress 7.0.1 Remote Code Execution

A proof of concept exploit for WordPress versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 that contain an unauthenticated remote code execution vulnerability. The exploit chains a REST API batch route confusion vulnerability with a SQL injection vulnerability to write a PHP web shell to the w...

CVE-2026-52680 Apache Kyuubi: REST batch multipart upload path traversal allows controlled file write

Apache Kyuubi REST batch multipart upload handling uses the client-supplied multipart filename when creating a temporary uploaded resource. A remote attacker who can access the REST batch upload endpoint can provide path traversal sequences in the filename and cause the Kyuubi server process to...