wp2shell-poc

wp2shell-poc Preuve de concept indépendante pour l'injection SQL par confusion de route dans le lot REST non authentifié de WordPress, associée à l'avis wp2shell de Searchlight Cyber. Ce dépôt n'est pas le vérificateur officiel de Searchlight Cyber. check confirme le chemin SQLi, read démontre la...

wp2shell-poc

wp2shell PoC Le tout premier PoC de la chaîne de confusion de routes par lot de l'API REST de WordPress, exploitant une injection SQL basée sur le timing avant authentification CVE-2026-63030 + CVE-2026-60137 Exécution de commande obtenue, sans simplement tenter de cracker le mot de passe de...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE до аутентификации в ядре WordPress Путаница маршрутов пакетного REST API в связке с SQL-инъекцией CVE-2026-60137 Кратко — Неаутентифицированный злоумышленник может использовать связку ошибки пакетной маршрутизации REST API WordPress и SQL-инъекции в WPQuery, чтобы...

WP2Shell-CVE-2026-63030-POC

WP2Shell Détecteur et Validation PoC Couverture CVE : CVE-2026-63030 et CVE-2026-60137 Utilisation prévue : Tests de sécurité autorisés, validation défensive et laboratoires locaux jetables uniquement WP2Shell est une chaîne de vulnérabilités du noyau WordPress combinant un bug de confusion de...

CVE-2026-63030

wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Vue d'ensemble Overview WP2Shell est une chaîne d'exploitation de vulnérabilités critiques Exploit Chain dans le code source de WordPress Core , permettant à un attaquant distant sans authentification Unauthenticated Remot...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

wp2shell-vulnerability-scanner

ماسح WP2Shell أداة تدقيق أمني للقراءة فقط، غير تخريبية، تقوم بمسح تثبيتات ووردبريس بحثًا عن سلسلة الثغرات wp2shell. نظرة عامة ماسح WP2Shell هو أداة سطر أوامر بلغة bash تقوم بالبحث بشكل متكرر في شجرة الدلائل عن تثبيتات ووردبريس وتتحقق مما إذا كان كل موقع يشغل إصدارًا أساسيًا معرضًا لثغرات wp2shell...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Chaîne d'exploitation RCE WordPress one-day. Sans authentification. CVSS 9.8. Zéro dépendance — uniquement la bibliothèque standard de Python 3.8+. Versions affectées Branche| Vulnérable| Corrigée ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 –...

wp2shell

wp2shell-check Vérificateur non-intrusif pour CVE-2026-63030 / CVE-2026-60137 « wp2shell », une chaîne RCE sans authentification dans le cœur de WordPress confusion de route batch de l'API REST → injection SQL → RCE. Affecté : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta chaîne RCE complète ;...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell ارتباك مسار REST API في ووردبريس → تنفيذ أكواد عن بعد ثغرة حرجة في نواة ووردبريس تؤدي إلى ارتباك مسار REST API يمكن ربطها مع حقن SQL لتحقيق تنفيذ أكواد عن بعد بدون مصادقة. 📖 نظرة عامة CVE-2026-63030 هي ثغرة حرجة تؤثر على نواة ووردبريس. المشكلة موجودة في نقطة نهاية REST...

wp2shell

🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030 ⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 wp2shell 📌 Aperçu wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030 , une vulnérabilité critique dans...

abdal-cve-2026-63030

English | فارسی 🛡️ استغلالات Abdal CVE-2026-63030 التجريبية Abdal CVE-2026-63030 هو أداة دفاعية للتحقق من تعرض ووردبريس لارتباك مسار الدفعة في REST API والمُتتبَّع باسم CVE-2026-63030. يمكن ربط هذه المشكلة مع CVE-2026-60137 على إصدارات ووردبريس المتأثرة وقد تؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — تجاوز المصادقة بدون مصادقة مسبقة في LiteLLM عبر تضليل المسار باستخدام رأس المضيف ثغرة تجاوز المصادقة/التفويض قبل المصادقة في وكيل LiteLLM BerriAI. رأس Host واحد مفبرك يجعل الوكيل يقيم قرار المصادقة الخاص به مقابل مسار صحي عام بينما لا يزال FastAPI ينفذ معالج الإدارة المحمي — مما...

wp2shell-poc2

wp2shell-poc إثبات المفهوم لثغرة حقن SQL غير موثّقة في نواة ووردبريس تؤدي إلى تنفيذ أوامر عن بُعد، عبر خلط في مسارات دفعة REST CVE-2026-63030. لا يحتاج الاستغلال إلى بيانات اعتماد أو أي إعدادات تتجاوز الوصول إلى الهدف. يصل إلى الحقن من خلال نقطة نهاية واحدة: POST /wp-json/batch/v1. الاكتشاف نفسه ...

CVE-2026-63030-wp2r00t

wp2r00t - برهان مفهوم لثغرة SQLi عمياء عبر مسار الباتش في REST لووردبريس برهان مفهوم مستقل لثغرة SQLi عمياء غير موثقة يمكن الوصول إليها من خلال نقطة نهاية الباتش في REST لووردبريس /wp-json/batch/v1. إنه تطبيق مستقل مبني على آليات الثغرة المنشورة. الاستشارة الرسمية : إصدار أمان ووردبريس |...

wp2shell-lab

wp2shell-lab PoC éducatif et laboratoire pour CVE-2026-63030 + CVE-2026-60137 : injection SQL pré-authentification dans le cœur de WordPress via une confusion de route du batch REST. Découvert par Adam Kues Searchlight Cyber / Assetnote. Corrigé dans WordPress 6.9.5 / 7.0.2. Démarrage rapide brin...

wp-cve-2026-63030-check

wp2shell-check مدقق تعرّض غير تدخلي لسلسلة تنفيذ الأوامر عن بُعد RCE "wp2shell " التي لا تتطلب المصادقة المسبقة في ووردبريس CVE-2026-63030 + CVE-2026-60137. ⚠️ للاستخدام المأذون به فقط. قم بتشغيل هذا الأداة فقط على مواقع ووردبريس التي تملكها أو لديك إذن صريح لاختبارها. إنها أداة مساعدة في التصنيف...