CVE-2026-63030

CVE-2026-63030 WordPress REST 批量路由混淆 SQL 注入（CVE-2026-63030）概念验证 研究、漏洞利用开发与文档编写：Ch4120N ⚠️ 法律声明 本仓库及随附工具（exploit.py）仅用于教育目的、经授权的渗透测试和安全研究。 在未事先获得明确书面同意的情况下，针对目标使用此漏洞利用程序属违法行为，并违反全球范围内的计算机欺诈与滥用法。作者（Ch4120N ）对因使用本代码而产生的任何滥用、损害或法律后果概不负责。请始终在法律允许范围内操作，并获取适当授权。 📖 漏洞概述：CVE-2026-63030 CVE-2026-63030 是一个影响...

wp2shell-poc

这究竟是如何工作的 本 PoC 与公开的 wp2shell 漏洞利用有何不同 所有 PoC 都利用了相同的两个缺陷 - REST 批量路由混淆（CVE-2026-63030）和 authornotin SQL 注入（CVE-2026-60137）- 并采用相同的双重嵌套批次结构。 它们之间的区别在于所选择的远程代码执行（RCE）路径 、环境前置条件 ， 以及安全默认设置 。本文档具体说明了本仓库中的实现在这一格局中所处的位置。 简要概述 1. 在存在持久化对象缓存时依然有效。 公开的基于 UNION 的 PoC 使用 已填充基集的注入形式：这一系列所共享的全链实现在那里会出现假阴性，...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

wp2shell

wp2shell 利用 WordPress REST API 路由混淆 （CVE-2026-63030）+ SQL注入 （CVE-2026-60137）在批量端点中实现远程代码执行。 漏洞 路由混淆（CVE-2026-63030） WordPress REST API 的批量端点（/batch/v1）未能正确隔离请求路由。通过将批量请求相互嵌套，攻击者可以发出内部请求，绕过 WordPress 的正常权限检查。关键标志是响应中的 parsepathfailed + blockcannotread 错误模式——这确认路由混淆是可利用的。 SQL注入（CVE-2026-60137）...

mtr

什么是MTR？ mtr 将 'traceroute' 和 'ping' 程序的功能结合在一个网络诊断工具中。 当 mtr 启动时，它会调查运行 mtr 的主机与用户指定的目标主机之间的网络连接。它向目标发送生存时间（TTL）值逐渐增大的探测包，并利用中间路由器的响应来发现和测量路径。在此过程中，它会为每一跳打印运行统计信息。 中间路由器可能被配置为从不发送这些 ICMP 响应，或者可能对其进行速率限制，因此中间跳的明显丢失并不总是意味着转发流量在该点丢失。 mtr 根据 GNU 通用公共许可证第 2 版发布。详情请参阅 COPYING 文件。 安装 如果你从 tarball 构建，编译...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

route-detect

route-detect 在 Web 应用程序路由中发现认证（authn）和授权（authz）安全漏洞： 来自koel 流媒体服务器的路由 Web 应用程序 HTTP 路由认证和授权漏洞是当今最常见的安全问题之一。以下行业标准资源强调了问题的严重性： 2021 OWASP Top 10 1 - 损坏的访问控制 2021 OWASP Top 10 7 - 身份识别与认证失败（原损坏的认证） 2023 OWASP API Top 10 1 - 损坏的对象级授权 2023 OWASP API Top 10 2 - 损坏的认证 2023 OWASP API Top 10 5 - 损坏的功能级授权...

RTSPbrute

RTSPBrute 灵感来源于 Cameradar 功能 发现目标上的可访问RTSP流 暴力破解流路由 暴力破解认证凭据 对可访问的流进行截图 生成用户友好的结果报告 ： .txt 文件：每个发现的流单独一行 .html 文件：包含每个流的截图 报告文件 result.txt：每个目标占一行。导入到 VLC：将扩展名改为 .m3u 并在 VLC 中打开 index.html：点击截图即可复制其链接 安装 依赖 python（ 3.6） av Pillow rich 使用 pip 或你喜欢的 PyPi 包管理器安装。 root@kitploit: pip install rtspbrute...

CVE-2026-63030

wp2shell — WordPress 核心预认证 RCE CVE-2026-63030 （批量路由混淆）+ CVE-2026-60137 （SQL 注入） 针对 WordPress 核心 wp2shell 漏洞链的零依赖利用工具包。仅需一个匿名 HTTP 请求，即可在默认 WordPress 安装上实现远程代码执行，无需任何插件。 📋 目录 受影响版本 利用流程 快速开始 演示 功能特性 上传方法 输出文件 Dork / 搜索 参考 免责声明 🎯 受影响版本 版本范围| 影响| 修复版本 ---|---|--- 7.0.0 – 7.0.1| 完整 RCE| 7.0.2 6.9.0 –...

wp2shell

wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

aegis

Aegis Aegis 是一个完全开源的 FPGA，从硅片级别开始开源。 开源 FPGA 领域已经取得了巨大进展：诸如 Project IceStorm 和 Apicula 等项目逆向工程了专有比特流格式，OpenFPGA 和 FABulous 从架构描述生成开放 FPGA 逻辑结构，而 Cologne Chip 的 GateMate 则推出了一个带有完全开源工具链的商业 FPGA。这些项目各自解决了拼图的一部分，而 Aegis 是一个全栈、端到端的开源 FPGA：逻辑结构生成、综合、布局布线、比特流打包、仿真和流片全部集中在一个项目中，从零开始为开源设计。从 HDL 到...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server 中使用替代路径的身份验证绕过漏洞 更多信息请参考 Rapid7 的博客文章：CVE-2024-27198 和 CVE-2024-27199：JetBrains TeamCity 多个身份验证绕过漏洞 受影响的产品及版本： 产品| 受影响版本 ---|--- TeamCity Server| = 2023.11.3 CVSS： 9.8 正在被积极利用： 是 补丁： 是 缓解措施： 是 实验室环境 你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序...

next-CVE-2025-29927

CVE-2025-29927：Next.js 中间件中的授权绕过 Next.js 中的一个严重漏洞（CVE-2025-29927）允许通过绕过中间件逻辑来未经授权访问受保护的路由。该漏洞影响 Next.js 版本 11.1.4 至 13.5.6，以及 14.x 14.2.25 或 15.x 15.2.3。缓解措施为升级至最新的修复版本（14.2.25+ 或 15.2.3+），或应用防火墙规则阻止 x-middleware-subrequest 标头。...

nextpnr

nextpnr -- 便携式FPGA布局布线工具 nextpnr 的目标是成为一个供应商中立、时序驱动、开源免费的FPGA布局布线工具。 目前nextpnr支持： 由Project IceStorm支持的Lattice iCE40器件 由Project Trellis支持的Lattice ECP5器件 由Project Oxide支持的Lattice Nexus器件 由Project Apicula支持的高云小蜜蜂和Aurora V器件 由Project Beyond支持的NanoXplore NG-Ultra器件 由Project Peppercorn支持的Cologne Chip...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet产品中使用替代路径或通道进行的身份验证绕过 准备POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

CVE-2025-29927

Introducción Al falsificar la cabecera de solicitud x-middleware-subrequest, se elude el mecanismo de autenticación del middleware de Next.js, permitiendo el acceso no autorizado a rutas protegidas. Configuración del entorno El código fuente del proyecto proviene de P神, y la versión de Next.js es...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030：技术分析与审计 全面的防御性剖析、威胁分析与非破坏性验证指南。 摘要 • 矩阵 • 技术深度剖析 • 验证 • 修复 📑 执行摘要 !IMPORTANT 仅用于防御目的： 本仓库仅提供纯粹的学术研究和非破坏性诊断指南，以协助管理员保护其环境免受未经授权的 REST API 路由利用。 CVE-2026-63030 代表了未认证的 WordPress REST API 端点处理程序中的一种逻辑去同步缺陷。在特定条件下，不当的访问验证会让未认证请求到达内部处理程序。 本文档剖析了该漏洞的结构性成因，概述了被动指纹识别方法，并提供了具体的 Web...

wp2shell-poc

wp2shell-poc Prueba de concepto independiente para la inyección SQL por confusión de rutas en el lote REST de WordPress sin autenticación, asociada al aviso wp2shell de Searchlight Cyber. Este repositorio no es el verificador oficial de Searchlight Cyber. check confirma la ruta del SQLi, read...