wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...

wp2shell

wp2shell 제작: ek0ms savi0r WordPress 코어 POC용 인증 없는 원격 코드 실행 CVE-2026-63030 + CVE-2026-60137 wp2shell은 WordPress 코어의 심각한 취약점 체인을 위한 익스플로잇입니다. REST API 배치 경로 혼동batch route confusion 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 정보| 내용 ---|--- 관련 CVE| CVE-2026-63030 REST...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다. 세부 항목| 정보 ---|--- CVE| CVE-2026-63030 REST API 배치 라우트 혼동 +...

wp2shell-poc

wp2shell 💙 프로젝트 지원 제 작업이 도움이 되셨다면, USDTTRC20로 프로젝트를 후원해 주실 수 있습니다: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN WordPress 코어 사전 인증 RCE 체인 wp2shell 은 WordPress 코어의 사전 인증 취약점 체인을 시연하는 보안 연구용 개념 증명 도구로, 다음과 같은 취약점을 결합합니다: CVE-2026-63030 — REST API 배치 라우트 혼동 CVE-2026-60137 — WPQuery SQL 인젝션 이 체인은 이러한 취약점들이 결합되...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 코어 SQL 인젝션 PoC CVE-2026-60137 에 대한 비파괴적 개념 증명proof-of-concept 및 검증 하네스입니다. WordPress 코어WPQuery::authornotin의 블라인드 SQL 인젝션으로, REST API의 authorexclude 파라미터를 통해 도달할 수 있습니다. 근본 원인 WPQuery::getposts는 authornotin 쿼리 변수를 문자열로 연결하여 SQL을 생성합니다: ... AND wpdb-posts.postauthor NOT ...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

Wp2Shell

wp2shell WordPress 코어의 사전 인증 원격 코드 실행. CVE-2026-60137 WPQuery의 SQL 인젝션과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용합니다. 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 영향을 받는 버전 WordPress 6.9.0부터 6.9.4까지, 7.0.0부터 7.0.1까지 취약합니다. 6.9.5 및 7.0.2에서 수정되었습니다. 작동 방식 이 익스플로잇은 두 가지 취약점을 연쇄적으로 사용합니다. CVE-2026-63030 — 배치 경로 혼동...

CVE-2022-21661

CVE-2022-21661 1.소개 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.사용법 poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용하십시오. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하시기 바랍니다. 본 도구를 사용하여 발생하는 모든 위험은 작성자와 무관합니다!...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

wp2shell-lab

미니 wp-rest 워드프레스 REST API의 작은 부분을 의존성 없이 재구현한 경량판입니다. 공개 게시물 모음을 제공하고 한 번의 왕복으로 여러 하위 요청을 실행할 수 있을 만큼 충분합니다. 전체 코어를 가져오지 않고 워드프레스 라우팅, WPQuery, $wpdb가 어떻게 결합되는지를 가르치는 데 유용합니다. 엔드포인트 메소드| 경로| 용도 ---|---|--- GET| /wp-json/wp/v2/posts| 게시물 목록을 가져옵니다. authorexclude, perpage를 지원합니다. POST|...

CVE-2022-21661

CVE-2022-21661 POC 동영상 | WordPress Core 5.8.2 - 'WPQuery' SQL 인젝션 CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 개요 CVE-2022-21661은 WordPress에 존재하는 SQL 인젝션 취약점으로, 특히 5.8.3 이전 버전에 영향을 미칩니다. 이 취약점은 사용자 정의 데이터베이스 쿼리에 사용되는 WPQuery 클래스의 부적절한 삭제sanitization로 인해 발생합니다. 이는 전형적인 SQL 인젝션 취약점으로, 공격자가 악의적인 입력을 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 액세스, 데이터 조작, 또는 영향을 받는 WordPress 사이트의 완전한 손상으로...

wp2shell-PoC

wp2shell-PoC ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외부에서의 무단 사용은 엄격히 금지됩니다. 개요 WordPress Core에 영향을 미치는 wp2shell 취약점 체인에 대한 개념 증명으로, CVE-2026-63030과 CVE-2026-60137을 결합한 것입니다. 이 프로젝트는 REST API Batch 라우트 혼동 취약점과 WPQuery SQL 인젝션 간의 상호작용을 보여주며, 이를 통해 인증 없이 WordPress 전체 장악 및 원격 코드 실행RCE에 이르는 경로를...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 개요 Overview WP2Shell 은 WordPress Core 소스 코드의 심각한 취약점 체인Exploit Chain으로, 원격 공격자가 인증 없이Unauthenticated Remote Attacker 서버를 완전히 장악할 수 있게 합니다 Full Server Takeover / RCE. 이 익스플로잇 체인은 두 가지 보안 취약점을 결합합니다: 1. CVE-2026-63030 REST A...

Exploit for SQL Injection in Wordpress

WP2Shell — Unauthenticated SQL Injection Proof of Concept C...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 익스플로잇 Abdal CVE-2026-60137 은 WPQuery의 authornotin 매개변수에 대한 불충분한 검증을 확인하는 방어적 WordPress 노출 검증 도구로, CVE-2026-60137 로 추적됩니다. 이 취약점은 신뢰할 수 없는 입력이 영향을 받는 매개변수에 도달할 때 SQL 인젝션을 허용할 수 있습니다. 영향을 받는 WordPress 6.9 및 7.0 릴리스에서는 wp2shell 원격 코드 실행 경로의 일부로...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

CVE-2026-60137

wpsqli - WordPress SQLi 추출기 CVE-2026-60137 WordPress 코어의 authornotin SQL 인젝션 취약점을 악용하는 빠르고 메뉴 기반의 데이터베이스 추출 도구입니다. 이 도구는 REST 배치 라우트 혼동CVE-2026-63030을 활용해 인증 없이 SQLi 싱크에 도달하여, 순수하게 데이터베이스 열거와 덤프에 집중합니다. 목차 개요 취약점 체인 영향받는 버전 기능 설치 사용법 메뉴 옵션 추출 모드 성능 법적 고지 개요 wpsqli는 WordPress 코어의 체인 취약점을 악용하여 인증 없...