CVE-2026-60137

wpsqli - WordPress SQLi एक्सट्रैक्टर CVE-2026-60137 WordPress कोर में authornotin SQL इंजेक्शन भेद्यता का शोषण करने वाला एक तेज़, मेनू-संचालित डेटाबेस निष्कर्षण उपकरण। यह उपकरण पूरी तरह से डेटाबेस एन्यूमरेशन और डंपिंग पर केंद्रित है, तथा SQLi सिंक तक बिना प्रमाणीकरण unauthenticated पहुँचने के लिए...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress कोर में अनप्रमाणित रिमोट कोड एक्ज़ीक्यूशन Unauthenticated Remote Code Execution द्वारा: JohenLastGen 📌 अवलोकन यह उपकरण दो महत्वपूर्ण WordPress कमजोरियों को जोड़कर अनप्रमाणित RCE प्राप्त करता है: Vulnerability| CVE| Description...

Wp2Shell

wp2shell वर्डप्रेस कोर में प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-60137 WPQuery में SQL इंजेक्शन को CVE-2026-63030 REST API बैच रूट कन्फ्यूज़न के साथ जोड़ा गया। केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। प्रभावित संस्करण वर्डप्रेस 6.9.0 से 6.9.4 और 7.0.0 से 7.0.1 तक के...

wp2shell

wp2shell पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन WordPress कोर के खिलाफ। CVE-2026-60137 WPQuery के authornotin / authorexclude पैरामीटर में SQLi को CVE-2026-63030 REST API बैच-रूट कन्फ्यूजन के साथ जोड़ता है अप्रमाणित RCE के लिए। प्रभावित संस्करण...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: वर्डप्रेस कोर में अप्रमाणित RCE REST API बैच रूट कन्फ्यूजन CVE-2026-63030 को एक WPQuery authornotin SQL इंजेक्शन CVE-2026-60137 के साथ जोड़कर → एक डिफ़ॉल्ट वर्डप्रेस इंस्टॉल पर प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन प्राप्त होता है। Adam Kues Assetnote /...

CVE-2022-21661

CVE-2022-21661 1.مقدمة WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.الاستخدام root@kitploit: poc -h 192.168.1.1 // فحص فردي poc -f host.txt // فحص جماعي 3.إخلاء المسؤولية هذه الأداة مخصصة فقط للتعلم والبحث والاختبار الذاتي. لا ينبغي استخدامها لأغراض غير قانونية، يُرجى الالتزام بالقوانين...

CVE-2022-21661

CVE-2022-21661 فيديو إثبات المفهوم | WordPress Core 5.8.2 - حقن SQL في 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2024-50498

CVE-2024-50498 الإصدار المتأثر WP Query Console =1.0 الإسناد https://github.com/RandomRobbieBF/CVE-2024-50498 الفرضية نوع الاستعلام هو WPQuery وتقوم WP Query Console بتنفيذ بعض دوال PHP. الاستخدام python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

WordPress--CVE-2022-21661

CVE-2022-21661 POC वीडियो | WordPress Core 5.8.2 - 'WPQuery' SQL इंजेक्शन CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 का अवलोकन CVE-2022-21661 WordPress में पाई जाने वाली एक SQL इंजेक्शन भेद्यता है, जो विशेष रूप से संस्करण 5.8.3 से पहले के वर्जन को प्रभावित करती है। यह भेद्यता WPQuery क्लास में अनुचित स्वच्छता sanitization से उत्पन्न होती है, जिसका उपयोग कस्टम डेटाबेस क्वेरी के लिए किया जाता है। य...

wp2shell-poc

wp2shell 💙 परियोजना का समर्थन करें यदि आप मेरे काम की सराहना करते हैं, तो कृपया USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN के माध्यम से परियोजना का समर्थन करने पर विचार करें। WordPress Core प्री-ऑथेंटिकेशन RCE श्रृंखला wp2shell एक सुरक्षा अनुसंधान प्रूफ-ऑफ-कॉन्सेप्ट है जो WordPress Core में...

wp2shell-Wordpress-TOWN

wp2shell by : lucifer0xf वर्डप्रेस कोर POC के लिए बिना प्रमाणीकरण के रिमोट कोड निष्पादन CVE-2026-63030 + CVE-2026-60137 wp2shell वर्डप्रेस कोर में महत्वपूर्ण भेद्यता श्रृंखला के लिए एक्सप्लॉइट है। यह REST API बैच रूट कन्फ्यूजन बग को WPQuery में SQL इंजेक्शन के साथ जोड़कर संवेदनशील वर्डप्रेस...

wp2shell

wp2shell — WordPress कोर में प्री-ऑथ RCE अप्रमाणित WordPress कोर RCE PoC जो CVE-2026-63030 + CVE-2026-60137 को श्रृंखलित करता है। केवल अधिकृत परीक्षण। wp2shell.py एक एकल-फ़ाइल, केवल मानक-लाइब्रेरी वाला प्रूफ़ ऑफ़ कॉन्सेप्ट है जो दो WordPress कोर कमजोरियों को अप्रमाणित रिमोट कोड निष्पादन में...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress कोर प्री-प्रमाणीकरण RCE REST API बैच रूट कन्फ्यूजन CVE-2026-60137 SQL इंजेक्शन के साथ जंजीर TL;DR — एक अप्रमाणित हमलावर WordPress REST API बैच-रूटिंग बग को WPQuery में SQL इंजेक्शन के साथ जोड़कर एक सामान्य WordPress स्थापना पर पूर्ण दूरस्थ कोड निष्पादन RCE...

wp-cve-2026-63030-check

wp2shell-check WordPress "wp2shell" प्री-ऑथेंटिकेशन RCE श्रृंखला CVE-2026-63030 + CVE-2026-60137 के लिए गैर-आक्रामक एक्सपोज़र जाँचकर्ता। ⚠️ केवल अधिकृत उपयोग। इसे केवल उन्हीं WordPress इंस्टेंस पर चलाएँ जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। यह एक ट्राइएज सहायता है,...

wp2shell

wp2shell द्वारा: ek0ms savi0r WordPress Core POC CVE-2026-63030 + CVE-2026-60137 के लिए बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन wp2shell WordPress कोर में एक महत्वपूर्ण भेद्यता श्रृंखला के लिए शोषण। यह REST API बैच रूट कन्फ्यूज़न बग को WPQuery में SQL इंजेक्शन के साथ जोड़कर असुरक्षित WordPress...

wp2shell-lab

mini-wp-rest वर्डप्रेस के REST API के एक छोटे हिस्से का एक कॉम्पैक्ट, निर्भरता-मुक्त पुनः कार्यान्वयन — सार्वजनिक पोस्ट संग्रह को सेवा देने और एक राउंड ट्रिप में कई उप-अनुरोध चलाने के लिए पर्याप्त। यह सिखाने के लिए उपयोगी है कि संपूर्ण कोर को शामिल किए बिना वर्डप्रेस रूटिंग, WPQuery, और $wpdb एक...

wp2shell-PoC

wp2shell-PoC ⚠ यह उपकरण केवल शैक्षिक या बग बाउंटी उद्देश्य के लिए बनाया गया है। नियंत्रित वातावरण के बाहर अनधिकृत उपयोग सख्त वर्जित है। अवलोकन WordPress Core को प्रभावित करने वाली wp2shell भेद्यता श्रृंखला के लिए proof-of-concept, जो CVE-2026-63030 और CVE-2026-60137 को जोड़ती है। यह परियोजना REST...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 अवलोकन Overview WP2Shell WordPress Core स्रोत कोड में गंभीर कमज़ोरियों की एक श्रृंखला Exploit Chain है, जो दूरस्थ बिना प्रमाणीकरण वाले हमलावर Unauthenticated Remote Attacker को सर्वर पर पूर्ण नियंत्रण Full Server Takeover ...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — वर्डप्रेस कोर SQL इंजेक्शन PoC CVE-2026-60137 के लिए गैर-विनाशकारी प्रूफ-ऑफ-कॉन्सेप्ट और सत्यापन हार्नेस, जो वर्डप्रेस कोर WPQuery::authornotin में एक ब्लाइंड SQL इंजेक्शन है, जो REST API के authorexclude पैरामीटर के माध्यम से पहुँच योग्य है। मूल कारण WPQuery::getposts authornoti...