abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC エクスプロイト Abdal CVE-2026-60137 は、WPQuery における authornotin パラメータの不十分なサニタイズ（CVE-2026-60137 として追跡）に対する防御用 WordPress 露出検証ツールです。この脆弱性は、信頼できない入力が影響を受けるパラメータに到達した場合に SQL インジェクションを許容する可能性があります。影響を受ける WordPress 6.9 および 7.0 リリースでは、wp2shell リモートコード実行パスの一部として...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

CVE-2022-21661

CVE-2022-21661 1.简介 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.用法 root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress 核心的 wp2shell 漏洞链的概念验证（PoC），结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API 批量路由混淆漏洞与 WPQuery SQL 注入之间的相互作用，形成一条无需认证即可完全入侵 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个认证前 RCE 链，结合了 CVE-2026-63030（批量 RES...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress コアにおける未認証のリモートコード実行 作者: JohenLastGen 📌 概要 このツールは、2 つの重大な WordPress 脆弱性を連鎖させて未認証の RCE を実現します。 脆弱性| CVE| 説明 ---|---|--- REST Batch Route Confusion| CVE-2026-63030| 検証をバイパスし、SQLi ペイロードを混入させます WPQuery authornotin SQLi|...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 核心 SQL 注入 PoC 针对 CVE-2026-60137 的非破坏性概念验证与验证工具集，这是一个 WordPress 核心（WPQuery::authornotin）中的盲 SQL 注入漏洞，可通过 REST API 的 authorexclude 参数触达。 根本原因 WPQuery::getposts 通过字符串拼接将 authornotin 查询变量构建成 SQL： root@kitploit: ... AND wpdb-posts.postauthor NOT IN 该值仅在以数组形式到达时才会被（逐元素...

wp2shell-Wordpress-TOWN

wp2shell 作成者 : lucifer0xf WordPress Core POC の未認証リモートコード実行 CVE-2026-63030 + CVE-2026-60137 wp2shell エクスプロイトは、WordPress コアの重大な脆弱性チェーンを利用します。REST API バッチルート混乱バグと WPQuery の SQL インジェクションを連鎖させ、脆弱な WordPress インストールで 未認証リモートコード実行 を実現します。...

CVE-2026-60137

wpsqli - WordPress SQLiエクストラクタ CVE-2026-60137 WordPressコアのauthornotin SQLインジェクション脆弱性を悪用する、メニュー駆動型の高速データベース抽出ツールです。このツールはデータベースの列挙とダンプに特化しており、RESTバッチルート混乱 CVE-2026-63030 を利用して未認証でSQLiシンクに到達します。 目次 概要 脆弱性チェーン 影響を受けるバージョン 特徴 インストール 使い方 メニューオプション 抽出モード パフォーマンス 法的免責事項 概要...

WordPress--CVE-2022-21661

CVE-2022-21661 POC 동영상 | WordPress Core 5.8.2 - 'WPQuery' SQL 인젝션 CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2024-50498

CVE-2024-50498 影響を受けるバージョン WP Query Console =1.0 クレジット https://github.com/RandomRobbieBF/CVE-2024-50498 前提 クエリタイプはWPQueryで、WP Query ConsoleはいくつかのPHP関数を実行します 使用方法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" 사전 인증 RCE 체인CVE-2026-63030 + CVE-2026-60137에 대한 비침습적 노출 확인 도구입니다. ⚠️ 권한이 있는 사용만 허용됩니다. 직접 소유하거나 명시적 테스트 권한이 있는 WordPress 인스턴스에서만 실행하세요. 이는 트라이지 도구이지 익스플로잇이 아닙니다. 허가 없이 시스템을 스캔하는 것은 불법일 수 있습니다. 기능 설명 wp2shell-check는 URL을 입력받아: 1. 홈페이지의 generator 메타 태그에서 WordPress...

wp2shell

wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

wp2shell-poc

wp2shell 💙 プロジェクトのサポート 私の作業を評価していただける場合、USDT（TRC20）: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN でプロジェクトのサポートを検討してください。 WordPress Core 事前認証 RCE チェーン wp2shell は、WordPress Core の事前認証脆弱性チェーンを組み合わせたセキュリティ研究用の概念実証（Proof-of-Concept）です： CVE-2026-63030 — REST API バッチルートの混乱 CVE-2026-60137 — WPQuery SQL インジェクション...

CVE-2022-21661

CVE-2022-21661 POC 동영상 | WordPress Core 5.8.2 - 'WPQuery' SQL 인젝션 CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - 「wp2shell」: WordPress コアにおける未認証 RCE REST API の バッチルート混同 CVE-2026-63030 と WPQuery authornotin SQL インジェクション CVE-2026-60137 を連鎖させ、デフォルトの WordPress インストールに対する 事前認証リモートコード実行 を実現します。 発見者: Adam Kues Assetnote / Searchlight Cyber、2026-07-17 公開。 アドバイザリ: GHSA-ff9f-jf42-662...

Wp2Shell

wp2shell Ejecución remota de código sin autenticación en el núcleo de WordPress. CVE-2026-60137 Inyección SQL en WPQuery encadenada con CVE-2026-63030 Confusión de ruta de lotes en la API REST. Solo para fines educativos e investigación de seguridad autorizada. Versiones afectadas WordPress 6.9.0...

wp2shell-lab

mini-wp-rest WordPress の REST API の一部を再実装した、コンパクトで依存関係のないライブラリです。公開された投稿コレクションを提供し、複数のサブリクエストを1回のラウンドトリップで実行するのに十分なものです。WordPress のルーティング、WPQuery、$wpdb がどのように連携するかを、コア全体を読み込まずに教えるのに便利です。 エンドポイント...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 개요 CVE-2022-21661은 WordPress에 존재하는 SQL 인젝션 취약점으로, 특히 5.8.3 이전 버전에 영향을 미칩니다. 이 취약점은 사용자 정의 데이터베이스 쿼리에 사용되는 WPQuery 클래스의 부적절한 삭제sanitization로 인해 발생합니다. 이는 전형적인 SQL 인젝션 취약점으로, 공격자가 악의적인 입력을 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 액세스, 데이터 조작, 또는 영향을 받는 WordPress 사이트의 완전한 손상으로...