CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell Explotado por gr1tx WP2Shell es una Prueba de Concepto PoC basada en Python para CVE-2026-63030. Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON. El proyecto está destinado a...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidad no es demasiado fácil de explotar. Comando de ejecución de comandos de la base de datos: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referencia: https://github.com/Icex0/wp2shell-poc Sin embargo, hay un problema:...

Ultimate-wp2shell

WP2Shell – Prueba de Concepto Prueba de Concepto PoC educativa y defensiva para validar la exposición a las vulnerabilidades del núcleo de WordPress CVE-2026-60137 y CVE-2026-63030 WP2Shell. Resumen Este repositorio proporciona una prueba de concepto de detección y validación defensiva para las...

Wp2shell-ioc-scanner

=== Escáner IOC wp2shell === Contribuidores: michaelkanda URI del autor: https://designare.at URI del plugin: https://github.com/michael-kanda/Wp2shell-ioc-scanner Etiquetas: seguridad, respuesta-a-incidentes, wordpress, shadow-admin, ioc Requiere al menos: 6.0 Probado hasta: 7.0 Requiere PHP: 7....

wp2shell-poc

wp2shell PoC The first ever poc of the pre-auth timing-based SQL injection PoC for the WordPress REST API batch-route confusion chain CVE-2026-63030 + CVE-2026-60137 Achieved command execution, without just trying to crack the admins password. Affected: WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Fixe...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Intentionally vulnerable Docker environment with WordPress Core 7.0.1 and a Python exploit demonstrating the pre-authentication wp2shell chain:...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" Cadena RCE del núcleo de WordPress Descubridor: Searchlight Cyber via GPT-5.6 Sol Gravedad: Crítica — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Estado: Explotado activamente — añadido al CISA KEV Alias: "wp2shell" Resumen Esta es una cadena de...

wp2shell-compromise-scanner-plugin

wp2shell 入侵检测扫描器（只读） 一个独立的、只读 的 WordPress 插件，用于扫描您的数据库和插件目录，寻找 wp2shell 核心攻击链（CVE-2026-63030 + CVE-2026-60137）被利用的迹象——即使攻击发生在数周前或攻击者已经清理过。它不会对您的站点做任何更改。 在任何已安装或未打补丁的站点上运行都是安全的。 此插件不能 缓解该漏洞。要临时保护未打补丁的站点，请使用独立的 wp2shell 临时热补丁 （或直接更新核心）。真正的修复方案是更新至 6.9.5 / 7.0.2 / 6.8.6。 获取 下载： 最新版本 .zip WordPress...

wp2shell_scanner

wp2shellscanner Escáner de detección no intrusivo para vulnerabilidades recientes de WordPress core — incluida la cadena RCE de pre-autenticación wp2shell. wp2shellscanner.py toma la huella de la versión del core de un sitio WordPress y lee su superficie de API REST publicitada públicamente, y...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Una mitigación temporal y enfocada para el acceso no autenticado al endpoint de la API REST Batch de WordPress Core. Resumen SkelerSecurity Core Security Plugin exige autenticación antes de que WordPress procese solicitudes a la ruta de la API REST Batch de Cor...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL Añadiendo --insecure para omitir ssl Original-without-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

wp2shell-vulnerability-scanner

WP2Shell Scanner Una herramienta de auditoría de seguridad de solo lectura y no destructiva que escanea instalaciones de WordPress en busca de la cadena de vulnerabilidades wp2shell. Resumen WP2Shell Scanner es una utilidad bash que busca recursivamente en un árbol de directorios instalaciones de...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigación temporal de emergencia para CVE-2026-60137 y CVE-2026-63030 wp2shell Mitigación de emergencia temporal para la cadena de vulnerabilidades wp2shell 🇬🇧 Descripción en inglés Este complemento ligero de WordPress sirve como un parche virtual temporal...

wp2shell-scanner

wp2Shell Scanner – con PoC CVE-2026-63030 y CVE-2026-60137 – escáner de la cadena de vulnerabilidades wp2shell de WordPress Herramienta autorizada de investigación en seguridad con PoC opcional de verificación de comandos. wp2shell-scanner detecta la cadena de vulnerabilidades wp2shell de WordPre...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

wp2shell-scanner

wp2shell-scanner por@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner con mejoras adicionales. Investigación por Adam Kues Assetnote y Mustafa Can İPEKÇİ nukedx. Herramienta de detección y validación para la exposición del núcleo de WordPress a wp2shell CVE-2026-63030 / CVE-2026-6013...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

wp2shell-lab

wp2shell laboratorio y detector + PoC de RCE sin autenticación Un laboratorio autónomo, detector no destructivo y prueba de concepto completa de RCE sin autenticación para wp2shell — la cadena de vulnerabilidades de pre-autenticación en el núcleo de WordPress:...