CVE-2026-60137

wpsqli - WordPress SQLi 추출기 CVE-2026-60137 WordPress 코어의 authornotin SQL 인젝션 취약점을 악용하는 빠르고 메뉴 기반의 데이터베이스 추출 도구입니다. 이 도구는 REST 배치 라우트 혼동CVE-2026-63030을 활용해 인증 없이 SQLi 싱크에 도달하여, 순수하게 데이터베이스 열거와 덤프에 집중합니다. 목차 개요 취약점 체인 영향받는 버전 기능 설치 사용법 메뉴 옵션 추출 모드 성능 법적 고지 개요 wpsqli는 WordPress 코어의 체인 취약점을 악용하여 인증 없...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

Wp2Shell

wp2shell Exécution de code à distance sans authentification dans le cœur de WordPress. CVE-2026-60137 Injection SQL dans WPQuery chaînée avec CVE-2026-63030 Confusion de route batch de l'API REST. À des fins éducatives et de recherche en sécurité autorisée uniquement. Versions affectées WordPress...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - «wp2shell»: неаутентифицированный RCE в ядре WordPress REST API путаница маршрутов batch route confusion CVE-2026-63030 в связке с SQL-инъекциейauthornotin в WPQuery CVE-2026-60137 → удалённое выполнение кода без аутентификации на стандартной установке WordPress...

wp2shell

wp2shell Exécution de code à distance sans authentification contre WordPress Core. Enchaîne CVE-2026-60137 SQLi dans le paramètre authornotin / authorexclude de WPQuery avec CVE-2026-63030 confusion de route batch de l'API REST pour une RCE sans authentification. Versions affectées...

CVE-2022-21661

CVE-2022-21661 1. Introduction WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. Utilisation root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3. Avertissement Cet outil est destiné uniquement à l'apprentissage, à la recherche et à l'auto-examen. Ne pas l'utiliser à des fins...

CVE-2022-21661

CVE-2022-21661 POC-видео | WordPress Core 5.8.2 - 'WPQuery' SQL-инъекция CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

WordPress--CVE-2022-21661

CVE-2022-21661 Vidéo POC | WordPress Core 5.8.2 - Injection SQL 'WPQuery' CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661-Technical-Analysis

Vue d'ensemble de CVE-2022-21661 CVE-2022-21661 est une vulnérabilité d'injection SQL trouvée dans WordPress, affectant spécifiquement les versions antérieures à 5.8.3. Cette vulnérabilité provient d'une désinfection incorrecte dans la classe WPQuery, utilisée pour les requêtes de base de données...

wp2shell-poc

wp2shell 💙 Поддержите проект Если вы цените мою работу, вы можете поддержать проект через USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Цепочка RCE до аутентификации в ядре WordPress wp2shell — это исследовательский Proof-of-Concept, демонстрирующий цепочку уязвимостей до аутентификации в ядре...

wp2shell-Wordpress-TOWN

wp2shell от: lucifer0xf Неаутентифицированное удалённое выполнение кода для WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell — эксплойт для критической цепочки уязвимостей в ядре WordPress. Он объединяет ошибку путаницы маршрутов пакетных запросов REST API с SQL-инъекцией в WPQuery для...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pré-authentification dans WordPress Core Confusion de route dans l'API REST batch chaînée avec l'injection SQL CVE-2026-60137 TL;DR — Un attaquant non authentifié peut chaîner un bogue de routage par lot de l'API REST de WordPress avec une injection SQL dans WPQuery...

wp-cve-2026-63030-check

wp2shell-check Vérificateur d'exposition non intrusif pour la chaîne RCE pré-authentification "wp2shell" de WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Utilisation autorisée uniquement. Exécutez ceci uniquement sur des instances WordPress que vous possédez ou pour lesquelles vous avez une...

wp2shell

wp2shell от: ek0ms savi0r Неаутентифицированное удаленное выполнение кода для WordPress Core POC CVE-2026-63030 + CVE-2026-60137 Эксплойт wp2shell для критической цепочки уязвимостей в ядре WordPress. Он объединяет ошибку путаницы пакетных маршрутов REST API с SQL-инъекцией в WPQuery для достижен...

wp2shell-lab

mini-wp-rest Компактная реализация небольшой части REST API WordPress без внешних зависимостей — достаточно, чтобы обслуживать публичную коллекцию записей и выполнять несколько подзапросов за одно обращение. Удобен для обучения тому, как маршрутизация WordPress, WPQuery и $wpdb сочетаются, не...

wp2shell-PoC

wp2shell-PoC ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외에서의 무단 사용은 엄격히 금지됩니다. 개요 WordPress Core에 영향을 주는 wp2shell 취약점 체인CVE-2026-63030 및 CVE-2026-60137 결합의 개념 증명입니다. 이 프로젝트는 REST API Batch 라우트 혼동 취약점과 WPQuery SQL 삽입 간의 상호 작용을 시연하여, 인증 없이 WordPress 전체를 장악하고 원격 코드 실행RCE에 이르는 경로를 보여줍니다. 전체 권고문은여기에서...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 и CVE-2026-60137 -red?style=for-the-badge 📌 Обзор WP2Shell — это цепочка эксплойтов Exploit Chain, затрагивающая ядро WordPress Core , которая позволяет удалённому атакующему без аутентификации Unauthenticated Remote Attacker получить полный контроль над сервером Fu...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC SQL-инъекции в ядре WordPress Неразрушающий proof-of-concept и проверочный инструмент для CVE-2026-60137 — слепой SQL-инъекции в ядре WordPress WPQuery::authornotin, доступной через параметр authorexclude REST API. Корневая причина WPQuery::getposts строит SQL, конкатенируя...