wp-cve-2026-63030-check

wp2shell-check Verificatore di esposizione non intrusivo per la catena RCE pre-autenticazione "wp2shell" di WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo uso autorizzato. Esegui questo strumento solo su istanze WordPress di tua proprietà o per le quali hai esplicita autorizzazione al test. È...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadeia de exploits RCE WordPress one-day. Sem autenticação. CVSS 9.8. Zero dependências — apenas stdlib Python 3.8+. Versões Afetadas Versão| Vulnerável| Corrigida ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 A Cadeia Dois CVEs...

wp2shell

wp2shell — RCE pre-autenticazione nel core di WordPress CVE-2026-63030 Confusione di route batch, CVSS 7.5 + CVE-2026-60137 Iniezione SQL, CVSS 9.1 Una catena di esecuzione di codice remoto pre-autenticazione nel core di WordPress che non richiede plugin, nessuna configurazione speciale, e funzio...

wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

Ultimate-wp2shell

WP2Shell – Prova di Concetto Prova di Concetto PoC educativa e difensiva per la validazione dell'esposizione alle vulnerabilità del WordPress Core CVE-2026-60137 e CVE-2026-63030 WP2Shell. Panoramica Questo repository fornisce una prova di concetto difensiva per il rilevamento e la validazione...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 Esecuzione remota di codice non autenticata nel core di WordPress di: JohenLastGen 📌 Panoramica Questo strumento combina due vulnerabilità critiche di WordPress per ottenere RCE non autenticata : Vulnerabilità| CVE| Descrizione...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection zu RCE Vollständiges Erkennungs- und Ausnutzungstool für die Schwachstelle im WordPress REST API Batch-Endpunkt. Dieses Tool nutzt eine kritische SQL-Injection-Schwachstelle im WordPress REST API Endpunkt...

wp2shell

wp2shell von: ek0ms savi0r Unauthenticated Remote Code Execution für WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell Exploit für eine kritische Sicherheitslückenkette im WordPress Core. Er kombiniert einen REST-API-Batch-Route-Confusion-Bug mit einer SQL-Injection in WPQuery, um eine...

CVE-2023-38646

CVE-2023-38646 Python-Skript zur Ausnutzung von CVE-2023-38646 Metabase Pre-Auth RCE über SQL-Injection Das Skript ruft GET /api/session/properties ab, um das Setup-Token zu erhalten und die Ausnutzbarkeit des Ziels zu bewerten. Wenn es verwundbar ist, wird dann das Setup-Token ausgegeben,...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – RCE non autenticato + Reverse Shell Versioni Python3 e Nuclei – di raguraman RCE critico non autenticato CVSS 9.8 tramite AJP + HTTP request smuggling Funziona su tutti i BIG-IP 13.x → 17.x non aggiornati inclusa l'ultima versione 17.1.0.3 Patch:...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: und...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT open-source per Il plugin WordPress The Royal Elementor Addons and Templates precedente alla versione 1.3.79 non valida correttamente i file caricati, il che potrebbe consentire a utenti non autenticati di caricare file arbitrari, come PHP, e ottenere RCE. Indice...

CVE-2023-4634

CVE-2023-4634 Exploit RCE per il Plugin Media-Library di Wordpress 3.10 CVE-2023-4634 Info Patrowl ha scoperto una vulnerabilità RCE non autenticata sul plugin Media-Library-Assistant per Wordpress in versione 3.10. L'exploit non è banale e richiede un piccolo setup spiegato di seguito. La scoper...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC Nome della vulnerabilità CVE-2022-42475 PoC per vulnerabilità RCE su Fortinet Causa della vulnerabilità Poiché la convalida dei dati inseriti dall'utente in sslvpnd è carente, un utente malintenzionato non autenticato può innescare un overflow del buffer inviando pacchetti...

CVE-2025-2620-poc

Exploit Proof-of-Concept per CVE-2025-2620 Panoramica Questa repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-2620 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router D-Link DAP-1620 con versione firmware 1.03. Questa vulnerabilità consente ...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Descrizione: L'endpoint API REST del plugin non autentica gli utenti e sanitizza in modo non corretto l'input nel metodo hookrestpredispatch. Questa falla consente agli attaccanti di iniettare ed eseguire codice PHP arbitrario creando richieste malevole — senza bisogno...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Rapporto-Post-Incidente-Scritto Questo rapporto post-incidente analizza lo sfruttamento di CVE-2026-20131, una vulnerabilità critica zero-day di Remote Code Execution RCE non autenticata in Cisco Secure Firewall Management Center FMC. Il documento copre il vettore di intrusione...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution Proof-of-Concept-Exploit für CVE-2025-3248 , eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Langflow, einer Plattform zum Erstellen von KI-/LLM-Workflows. Betroffene Versionen: Langflow 1.3.0 Behoben in: 1.3.0...

CVE-2023-20887

CVE-2023-20887 POC für CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight nicht authentifizierte RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...