33 matches found
wp2shell
wp2shell - PoC de RCE no WordPress CVE-2026-63030 + CVE-2026-60137 Execução Remota de Código não Autenticada no WordPress Core por: JohenLastGen 📌 Visão Geral Esta ferramenta encadeia duas vulnerabilidades críticas do WordPress para obter RCE não autenticado : Vulnerabilidade| CVE| Descrição...
CVE-2026-63030
CVE-2026-63030 Prova de Conceito de Injeção SQL por Confusão de Rota no REST Batch do WordPress CVE-2026-63030 Pesquisa, Desenvolvimento de Exploit e Documentação porCh4120N ⚠️ Aviso Legal Este repositório e a ferramenta acompanhante exploit.py destinam-se estritamente a fins educacionais, testes...
CVE-2026-63030
CVE-2026-63030 + CVE-2026-60137 — WP2Shell REST बैच रूट कन्फ्यूज़न + SQLi के माध्यम से WordPress Core प्री-ऑथेंटिकेशन RCE अवलोकन CVE-2026-63030 CVSS 9.8 और CVE-2026-60137 CVSS 9.1 WordPress Core में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन श्रृंखला बनाते हैं। ये कमज़ोरियाँ WordPress के सभी...
wp2shell
wp2shell-check CVE-2026-63030 / CVE-2026-60137 "wp2shell" के लिए गैर-हस्तक्षेपी जाँचकर्ता, जो WordPress कोर में एक प्री-ऑथेंटिकेशन RCE श्रृंखला है REST API बैच-रूट कन्फ्यूज़न → SQL injection → RCE। प्रभावित: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 बीटा पूर्ण RCE श्रृंखला; 6.8.0–6.8.5 केवल SQL...
wp2shell-poc2
wp2shell-poc अनधिकृत SQL इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो WordPress कोर में REST बैच रूट कन्फ्यूज़न CVE-2026-63030 के माध्यम से रिमोट कोड निष्पादन तक श्रृंखलित होता है। एक्सप्लॉइट को किसी क्रेडेंशियल या लक्ष्य तक पहुँचने के अलावा किसी कॉन्फ़िगरेशन की आवश्यकता नहीं है। यह इंजेक्शन तक एक ही...
WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion
WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...
CVE-2026-60137_CVE-2026-63030
CVE-2026-60137 + CVE-2026-63030 — WordPress RCE غير مصادق عليه الثغرة: REST Batch Route Confusion + WPQuery SQL Injection → RCE كامل CVSS v3.1: 10.0 / 10.0 — حرجة | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H المتأثر: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | التصحيح: 6.9.5, 7.0.2 Zero credentials → Route...
wp2shell
wp2shell — WordPress कोर में प्री-ऑथ RCE अप्रमाणित WordPress कोर RCE PoC जो CVE-2026-63030 + CVE-2026-60137 को श्रृंखलित करता है। केवल अधिकृत परीक्षण। wp2shell.py एक एकल-फ़ाइल, केवल मानक-लाइब्रेरी वाला प्रूफ़ ऑफ़ कॉन्सेप्ट है जो दो WordPress कोर कमजोरियों को अप्रमाणित रिमोट कोड निष्पादन में...
wordpress-skelersecurity-core-security-CVE-2026-63030
SkelerSecurity कोर सुरक्षा प्लगइन वर्डप्रेस कोर के REST बैच API एंडपॉइंट तक अनधिकृत पहुंच के लिए एक केंद्रित, अस्थायी शमन। अवलोकन SkelerSecurity कोर सुरक्षा प्लगइन को वर्डप्रेस द्वारा कोर REST बैच API रूट के अनुरोधों को संसाधित करने से पहले प्रमाणीकरण की आवश्यकता होती है: /wp-json/batch/v1...
wp2shell-checker
root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector كاشف/مدقق لثغرة RCE قبل المصادقة في واجهة REST Batch API الخاصة بنواة ووردبريس صُنع بواسطة 0xjessie21 — الأمن...
wp2shell-scanner
Scanner wp2Shell – com PoC CVE-2026-63030 e CVE-2026-60137 – Scanner da cadeia de vulnerabilidade wp2shell do WordPress Ferramenta autorizada de pesquisa de segurança com PoC opcional de verificação de comando. wp2shell-scanner detecta a cadeia de vulnerabilidade wp2shell do WordPress validando...
wp-cve-2026-63030-check
wp2shell-check Verificador de exposição não intrusivo para a cadeia RCE de pré-autenticação "wp2shell" do WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Uso autorizado apenas. Execute isto apenas contra instâncias do WordPress que você possui ou tem permissão explícita para testar. É uma ajuda de...
wp2shell-detect
wp2shell-detect ब्लैकबॉक्स, गैर-हस्तक्षेपी डिटेक्टर wp2shell के लिए — वर्डप्रेस कोर में पूर्व-प्रमाणीकरण RCE श्रृंखला जो 2026-07-17 को प्रकट हुई: CVE-2026-63030 — REST बैच एंडपॉइंट में रूट कन्फ्यूजन /wp-json/batch/v1: एक उप-अनुरोध जिसका पथ wpparseurl में विफल होता है, वह वैलिडेशन ऐरे में तो पहुंच...
wp2shell-scanner
wp2shell-scanner por@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner com melhorias adicionais. Pesquisa por Adam Kues Assetnote e Mustafa Can İPEKÇİ nukedx. Ferramenta de detecção e validação para exposição do núcleo do WordPress ao wp2shell CVE-2026-63030 / CVE-2026-60137. Os modos...
WordPresShell
WordPresShell पूर्व-प्रमाणीकरण RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress कोर के लिए। REST /batch/v1 रूट कन्फ्यूजन → WPQuery authornotin SQLi → अप्रमाणित एडमिन निर्माण → वेबशेल। एकल फ़ाइल, केवल Python stdlib। भेद्यता: Adam Kues Searchlight Cyber। प्रभावित: 6.9.0–6.9.4, 7.0.0–7.0.1। सुधार:...
📄 WordPress 7.0.1 Remote Code Execution
A proof of concept exploit for WordPress versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 that contain an unauthenticated remote code execution vulnerability. The exploit chains a REST API batch route confusion vulnerability with a SQL injection vulnerability to write a PHP web shell to the w...
CVE-2026-52680 Apache Kyuubi: REST batch multipart upload path traversal allows controlled file write
Apache Kyuubi REST batch multipart upload handling uses the client-supplied multipart filename when creating a temporary uploaded resource. A remote attacker who can access the REST batch upload endpoint can provide path traversal sequences in the filename and cause the Kyuubi server process to...
BIT-WORDPRESS-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...
