43 matches found
wp2shell
wp2shell — RCE قبل المصادقة في جوهر ووردبريس إثبات مفهوم لثغرة RCE غير مصادق عليها في جوهر ووردبريس، تربط CVE-2026-63030 + CVE-2026-60137. اختبار مصرح به فقط. wp2shell.py هو إثبات مفهوم من ملف واحد، يعتمد فقط على المكتبة القياسية، يربط ثغرتين في جوهر ووردبريس لتنفيذ تعليمات برمجية عن بُعد بدون...
WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion
WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...
wp2shell-checker
\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | Détecteur de désynchronisation de l'API Batch WordPress Détecteur de la RCE avant authentification de l'API REST Batch du noyau de WordPress Créé par 0xjessie21 —...
wordpress-skelersecurity-core-security-CVE-2026-63030
SkelerSecurity Core Security Plugin إجراء تخفيفي مركّز ومؤقت للوصول غير الموثق إلى نقطة نهاية REST Batch API في نواة ووردبريس. نظرة عامة SkelerSecurity Core Security Plugin يتطلب مصادقة قبل أن يعالج ووردبريس الطلبات الموجهة إلى مسار REST Batch API في النواة: /wp-json/batch/v1 /?restroute=/batch/v...
wp2shell-scanner
Scanner wp2Shell – avec PoC CVE-2026-63030 et CVE-2026-60137 – Scanner de chaîne de vulnérabilité wp2shell pour WordPress Outil de recherche en sécurité autorisé avec PoC facultatif de vérification de commande. wp2shell-scanner détecte la chaîne de vulnérabilité wp2shell de WordPress en validant...
abdal-cve-2026-60137
English | فارسی 🛡️ عبدال CVE-2026-60137 استغلالات إثبات المفهوم عبدال CVE-2026-60137 هو أداة تحقق دفاعية لووردبريس للتعقيم غير الكافي لمعامل authornotin في WPQuery، المُتتبَّع باسم CVE-2026-60137. يمكن أن تسمح الثغرة بحقن SQL عندما يصل إدخال غير موثوق إلى المعامل المتأثر. في إصدارات ووردبريس...
wp2shell-detect
wp2shell-detect Blackbox, неинтрузивный детектор для wp2shell — цепочка RCE до аутентификации в ядре WordPress, обнародованная 2026-07-17: CVE-2026-63030 — путаница маршрутов в конечной точке пакетного REST /wp-json/batch/v1: подзапрос, путь которого не проходит wpparseurl, попадает в массив...
wp2shell
wp2shell-check Vérificateur non-intrusif pour CVE-2026-63030 / CVE-2026-60137 « wp2shell », une chaîne RCE sans authentification dans le cœur de WordPress confusion de route batch de l'API REST → injection SQL → RCE. Affecté : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta chaîne RCE complète ;...
wp2shell
wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 تنفيذ أوامر عن بُعد غير مصادق عليه في نواة ووردبريس بواسطة: JohenLastGen 📌 نظرة عامة تقوم هذه الأداة بربط ثغرتين أمنيتين حاسمتين في ووردبريس لتحقيق تنفيذ أوامر عن بُعد غير مصادق : الثغرة| CVE| الوصف ---|---|--- التوجيه الخاطئ للسُبل...
wp2shell-scanner
wp2shell-scanner par@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner avec des améliorations supplémentaires. Recherche par Adam Kues Assetnote et Mustafa Can İPEKÇİ nukedx. Outils de détection et de validation pour l'exposition du cœur de WordPress à wp2shell CVE-2026-63030 /...
wp2shell-poc2
wp2shell-poc إثبات المفهوم لثغرة حقن SQL غير موثّقة في نواة ووردبريس تؤدي إلى تنفيذ أوامر عن بُعد، عبر خلط في مسارات دفعة REST CVE-2026-63030. لا يحتاج الاستغلال إلى بيانات اعتماد أو أي إعدادات تتجاوز الوصول إلى الهدف. يصل إلى الحقن من خلال نقطة نهاية واحدة: POST /wp-json/batch/v1. الاكتشاف نفسه ...
wp-cve-2026-63030-check
wp2shell-check مدقق تعرّض غير تدخلي لسلسلة تنفيذ الأوامر عن بُعد RCE "wp2shell " التي لا تتطلب المصادقة المسبقة في ووردبريس CVE-2026-63030 + CVE-2026-60137. ⚠️ للاستخدام المأذون به فقط. قم بتشغيل هذا الأداة فقط على مواقع ووردبريس التي تملكها أو لديك إذن صريح لاختبارها. إنها أداة مساعدة في التصنيف...
WordPresShell
WordPresShell إثبات مفهوم لثغرة RCE قبل المصادقة لـ CVE-2026-63030 + CVE-2026-60137 جوهر ووردبريس. ارتباك مسار REST /batch/v1 → SQLi عبر WPQuery authornotin → إنشاء مشرف غير مصادق → شيل ويب. ملف واحد، فقط مكتبة بايثون القياسية. الثغرة: آدم كيوز Searchlight Cyber. المتأثر: 6.9.0–6.9.4, 7.0.0–7.0.1...
CVE-2026-63030
CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...
WP2Shell-Scanner
Scanner WP2Shell Un outil en ligne de commande qui vérifie si un site WordPress est exposé à WP2Shell CVE-2026-63030 et CVE-2026-60137. Il lit la version de WordPress et la surface de l'API REST via des requêtes en lecture seule et rend un verdict. Il n'exploite rien. !WARNING Réservé aux tests...
CVE-2026-60137_CVE-2026-63030
CVE-2026-60137 + CVE-2026-63030 — WordPress RCE غير مصادق عليه الثغرة: REST Batch Route Confusion + WPQuery SQL Injection → RCE كامل CVSS v3.1: 10.0 / 10.0 — حرجة | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H المتأثر: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | التصحيح: 6.9.5, 7.0.2 Zero credentials → Route...
CVE-2026-63030
CVE-2026-63030 + CVE-2026-60137 — WP2Shell نواة ووردبريس: تنفيذ برمجيات عن بُعد قبل المصادقة RCE عبر الخلط في توجيه دُفعات REST + حقن SQL نظرة عامة CVE-2026-63030 درجة CVSS 9.8 وCVE-2026-60137 درجة CVSS 9.1 تشكّلان سلسلة تنفيذ برمجيات عن بُعد قبل المصادقة حرجة في نواة ووردبريس. تؤثّر الثغرتان في...
wp2shell-poc
wp2shell-poc Independent proof-of-concept for the unauthentic...