CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL 添加 --insecure 以跳过 SSL Original-without-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core 安全插件 一个针对性、临时性的缓解措施，用于防范对 WordPress Core REST Batch API 端点的未认证访问。 概述 SkelerSecurity Core 安全插件 要求在进行认证之后，WordPress 才能处理对 Core REST Batch API 路由的请求： /wp-json/batch/v1 /?restroute=/batch/v1 它被设计为针对常被称为 wp2shell 的 WordPress REST Batch API 漏洞链的一个有限范围内的深度防御控制措施。该插件使用 WordPress 的...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

wp2shell-scan

wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...

wp2shell-vulnerability-scanner

WP2Shell 扫描器 一款只读、非破坏性的安全审计工具，用于扫描 WordPress 安装是否存在 wp2shell 漏洞链。 概述 WP2Shell Scanner 是一个 bash 实用程序，递归搜索目录树中的 WordPress 安装，并检查每个站点是否运行易受 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137）攻击的核心版本。 该工具专为系统管理员和安全团队设计，用于快速识别需要紧急修补的 WordPress 实例。 扫描内容 扫描器通过在目标目录及其所有子目录中定位 wp-includes/version.php 文件来识别...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Acyber Wordpress 插件 !WARNING 针对 CVE-2026-60137 和 CVE-2026-63030 wp2shell 的临时紧急缓解措施 针对 wp2shell 漏洞链的临时紧急风险缓解措施 🇬🇧 英文说明 这个轻量级 WordPress 插件可作为针对关键的 wp2shell 漏洞利用链（CVE-2026-60137 和 CVE-2026-63030 ）的临时虚拟补丁（缓解措施）。 该漏洞利用链允许攻击者在未经身份验证的情况下，在标准 WordPress 安装（6.9 及以上版本）上实现远程代码执行（RCE）。 工作原理： 1. 严格净化： 它会拦截...

wp2shell-scanner

wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

wp2shell-detect

wp2shell-detect Blackbox、非侵入式 检测器，针对 wp2shell —— 于 2026-07-17 披露的 WordPress 核心预认证 RCE 链： CVE-2026-63030 — REST 批量端点（/wp-json/batch/v1）中的路由混淆：子请求的路径未通过 wpparseurl 时，会落入验证数组但不在处理程序数组中，导致两者失步。 CVE-2026-60137 — WPQuery 的 authornotin 处理中的 SQL 注入，可通过上述路由混淆在预认证状态下触达。 串联后，匿名攻击者可伪造管理员账户并植入插件 WebShell ——...

wp2shell-scanner

wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...

wp2shell-scan

wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137：独立根因分析 WordPress 核心于 2026-07-17 披露了 wp2shell，这是一个影响默认安装（WordPress 6.9.0-6.9.4, 7.0.0-7.0.1，无需任何插件）的严重未认证 RCE。原始发现者（Searchlight Cyber）在披露时未公开技术细节。本仓库记录了一次完全基于对 WordPress 核心源码在受影响版本（6.9.4）与修复版本（6.9.5）之间进行差异分析，以及在本地实验室中实时验证得出的独立根因分析。 致谢：本文的复现遵循...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 这个漏洞不是太好利用。 数据库命令执行命令： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc 不过这个有一点问题就是 添加账号密码不成功。...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- 名称| wp2shell CVE| CVE-2026-63030 batch desync, CVE-2026-60137 authornotin SQLi 受影响版本| WordPress 6.9.0 至 6.9.4, 7.0.0 至 7.0.1 修复版本| 6.9.5, 7.0.2 所需认证| 无 发现者| Adam Kues Searchlight Cyber / Assetnote 用法 裸主机 = 自动选择协议（依次尝试 https:// 和...

wp2shell-scanner

wp2shell-scanner 检测和验证工具，用于 WordPress 核心对 wp2shell（CVE-2026-63030 / CVE-2026-60137）的暴露情况。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1 路由可达，且不发送漏洞利用载荷；--check/--read/--shell/--rce/--root-prereq 模式是供授权实验室使用的验证 PoC。 wp2shell.py 是一个仅使用标准库的单一脚本——无外部依赖。每次调用在运行前都会向 stderr 打印 ZephrSec 横幅（它不写入...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 python POC.py options 基本用法 python POC.py...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 由 gr1tx 编写 WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。 它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。 该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的 。 安装 / 环境要求 环境要求 Python 3.9+ Linux / Windows / macOS requests urllib3 克隆仓库： git clone...

CVE-2026-63030-CVE-2026-60137

wp2shell PoC de RCE Pre-Auth - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 Solo para pruebas de penetración autorizadas e investigación de seguridad. Ejecutar esto contra sistemas sin autorización por escrito es ilegal. Los autores no aceptan ninguna responsabilidad por el...

Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...