CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronisation SQL-Injection-Exploit Proof-of-Concept-Tool zur Extraktion von Benutzern und Passwort-Hashes über die Schwachstelle CVE-2026-63030 wp2shell. Schwachstelleninformationen CVE : CVE-2026-63030 wp2shell Begleit-CVE : CVE-2026-60137 Typ :...

wp2shell-scanner

wp2shell-Scanner Erkennungs- und Validierungswerkzeuge für die WordPress-Core-Exposition gegenüber wp2shell CVE-2026-63030 / CVE-2026-60137. Die Modi werden mit einem Flag ausgewählt, und das Ziel ist positionsabhängig. --scan nimmt einen Fingerabdruck der Core-Version und bestätigt, dass die RES...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell exploitiert von gr1tx WP2Shell ist ein Python-basierter Proof-of-Concept PoC für CVE-2026-63030. Es führt eine zeitbasierte Schwachstellenverifizierung gegen die WordPress-Batch-API durch und erzeugt detaillierte HTML- und JSON-Berichte. Das Projekt ist für autorisierte...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL Aggiunta di --insecure per saltare SSL Originale-senza-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" Catena RCE nel WordPress Core Scoperto da: Searchlight Cyber tramite GPT-5.6 Sol Gravità: Critica — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Stato: Attivamente sfruttata — aggiunta al catalogo CISA KEV Alias: "wp2shell" Panoramica Questa è una...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Questa vulnerabilità non è molto facile da sfruttare. Comando di esecuzione dei comandi del database: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Riferimento: https://github.com/Icex0/wp2shell-poc Però c'è un problema: l'aggiunta di...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Analisi Indipendente della Causa Principale WordPress core ha divulgato wp2shell il 2026-07-17 come una RCE critica e non autenticata che colpisce installazioni predefinite WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, zero plugin richiesti. Lo scopritore originale...

wp2shell-scan

wp2shell-scan Uno scanner e toolkit proof-of-concept per CVE-2026-63030 wp2shell, una vulnerabilità di esecuzione remota di codice pre-autenticata nel core di WordPress Caratteristiche Due metodi di rilevamento non distruttivi: --check-type time-based timing SLEEP e --check-type error-based...

wordpress-skelersecurity-core-security-CVE-2026-63030

Plugin di Sicurezza Core SkelerSecurity Una mitigazione temporanea e mirata per l'accesso non autenticato all'endpoint REST Batch API di WordPress Core. Panoramica Plugin di Sicurezza Core SkelerSecurity richiede l'autenticazione prima che WordPress elabori le richieste all'endpoint Core REST Bat...

Ultimate-wp2shell

WP2Shell – Prova di Concetto Prova di Concetto PoC educativa e difensiva per la validazione dell'esposizione alle vulnerabilità del WordPress Core CVE-2026-60137 e CVE-2026-63030 WP2Shell. Panoramica Questo repository fornisce una prova di concetto difensiva per il rilevamento e la validazione...

wp2shell-vulnerability-scanner

WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Panoramica WP2Shell Scanner è un'utilità bash che ricerca ricorsivamente un albero di directory per installazioni WordPress e verifica se ciascun sito esegue...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigazione temporanea di emergenza per CVE-2026-60137 e CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیب‌پذیری wp2shell 🇬🇧 Descrizione in Inglese Questo plugin leggero per WordPress funge da patch virtuale temporanea mitigazione contro la catena...

wp2shell-scanner

wp2Shell Scanner – mit PoC CVE-2026-63030 und CVE-2026-60137 – Scanner für die WordPress-wp2shell-Schwachstellenkette Autorisiertes Sicherheitsforschungstool mit optionalem Befehlsverifizierungs-PoC. wp2shell-scanner erkennt die WordPress-wp2shell-Schwachstellenkette, indem es öffentliche...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Collaboratori: michaelkanda URI autore: https://designare.at URI plugin: https://designare.at Tag: security, incident-response, wordpress, shadow-admin, ioc Richiede almeno: 6.0 Testato fino a: 7.0 Richiede PHP: 7.4 Versione stabile: 1.3.1 Licenza: GPLv2 o successive...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Ambiente Docker volutamente vulnerabile con WordPress Core 7.0.1 e un exploit in Python che dimostra la catena pre-autenticazione wp2shell :...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

wp2shell_scanner

wp2shellscanner हाल की WordPress कोर भेद्यताओं के लिए गैर-आक्रामक डिटेक्शन स्कैनर — जिसमें wp2shell प्री-ऑथेंटिकेशन RCE श्रृंखला भी शामिल है। wp2shellscanner.py किसी WordPress साइट के कोर संस्करण का फ़िंगरप्रिंट लेता है और उसकी सार्वजनिक रूप से विज्ञापित REST API सतह को पढ़ता है, फिर प्रत्येक ट्र...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

wp2shell-scanner

wp2shell-scanner von@bahartanir katherinepierce Fork von ZephrFish/wp2shell-scanner mit zusätzlichen Verbesserungen. Forschung von Adam Kues Assetnote und Mustafa Can İPEKÇİ nukedx. Erkennungs- und Validierungswerkzeuge für die Offenlegung des WordPress-Kerns gegenüber wp2shell CVE-2026-63030 /...