wp2shell-vulnerability-scanner

WP2Shell スキャナー WordPress インストールをスキャンして wp2shell 脆弱性チェーンをチェックする、読み取り専用で非破壊的なセキュリティ監査ツールです。 概要 WP2Shell Scanner は、ディレクトリツリーを再帰的に検索して WordPress インストールを探し、各サイトが wp2shell 脆弱性 CVE-2026-63030 + CVE-2026-60137 に対して脆弱なコアバージョンを実行しているかどうかをチェックする bash ユーティリティです。 このツールは、システム管理者やセキュリティチームが緊急パッチが必要な WordPress...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING CVE-2026-60137 および CVE-2026-63030 wp2shell に対する緊急一時緩和策 wp2shell 脆弱性チェーンに対する緊急一時リスク軽減策 🇬🇧 英語の説明 この軽量 WordPress プラグインは、重大な wp2shell エクスプロイトチェーン（CVE-2026-60137 および CVE-2026-63030 ）に対する一時的な仮想パッチ（緩和策）として機能します。 このエクスプロイトチェーンにより、標準構成の WordPress インストール（バージョン...

wp2shell-scanner

wp2Shell Scanner – with PoC CVE-2026-63030 および CVE-2026-60137 – WordPress wp2shell 脆弱性チェーンスキャナー 認可されたセキュリティ研究用ツール。オプションでコマンド検証 PoC を実行可能。 wp2shell-scanner は、公開されている WordPress の証拠の検証、露出バージョンのフィンガープリンティング、REST バッチ動作の確認、およびアクティブなタイミング差の測定により、WordPress wp2shell 脆弱性チェーンを検出します。このツールは、認可された防御研究、CTF...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Contributors: michaelkanda Author URI: https://designare.at Plugin URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner Tags: security, incident-response, wordpress, shadow-admin, ioc Requires at least: 6.0 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 1.4.0...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress コア RCE チェーン 発見者: Searchlight Cyber GPT-5.6 Sol 経由 深刻度: 緊急 — CVSS 9.8 CVE-2026-63030、CVSS 9.1 CVE-2026-60137 ステータス: 活発に悪用中 — CISA KEV に追加済み 別名: "wp2shell" 概要 これは WordPress コアにおける、2 件の CVE から構成される未認証のリモートコード実行チェーンです:...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 独立した根本原因分析 WordPress コアは wp2shell を 2026-07-17 に、デフォルトインストール（WordPress 6.9.0-6.9.4、7.0.0-7.0.1、プラグイン不要）に影響する重要な認証不要のRCEとして開示しました。元の発見者（Searchlight...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 由 gr1tx 编写 WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。 它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。 该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的 。 安装 / 环境要求 环境要求 Python 3.9+ Linux / Windows / macOS requests urllib3 克隆仓库： root@kitploit: git clone...

EXPLOIT-CVE-2026-63030

ラボ — CVE-2026-63030 “wp2shell” + CVE-2026-60137 WordPress Core 7.0.1 を含む意図的に脆弱な Docker 環境と、 事前認証 チェーン wp2shell を実証する Python エクスプロイトです:...

wp2shell-detect

wp2shell-detect wp2shell のためのブラックボックス型・非侵入型 検出ツール — 2026-07-17 に公開された WordPress コアの事前認証 RCE チェーン: CVE-2026-63030 — REST バッチエンドポイント /wp-json/batch/v1 のルート混乱: wpparseurl が失敗するパスのサブリクエストは、検証配列には入るもののハンドラ配列には入らず、両者の同期が崩れます。 CVE-2026-60137 — WPQuery の authornotin 処理における SQL...

wp2shell_scanner

wp2shellscanner 最近のWordPress コア 脆弱性 — wp2shell 事前認証RCEチェーンを含む — に対する非侵入型検出スキャナーです。 wp2shellscanner.py はWordPressサイトのコアバージョンをフィンガープリントし、公開されているREST APIサーフェスを読み取り、検出されたバージョンに対して追跡中の各コアCVEを個別に 分類します。判定はブランチ対応 です — 例えば 6.8.x のサイトはSQLインジェクションCVEには露出していると正しく報告されますが、完全なRCEチェーンには 該当しません 。検出のみ...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137...

wp2shell-scan

wp2shell-scan 1つまたは複数のWordPressサイトに残されたwp2shell（CVE‑2026‑63030）侵害の痕跡を検出・除去します。 wp2shellは、WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）で修正された認証前リモートコード実行の脆弱性です。公開PoCは1日以内に登場し、約48時間以内に大規模な悪用に発展しました。パッチ適用で穴は塞がりますが、パッチ適用 前 に悪用されたサイトはすでに侵害されており 、更新しても攻撃者の永続化（バックドア）は除去されません 。...

wp2shell-scanner

wp2shell-scanner 作者:@bahartanir katherinepierce ZephrFish/wp2shell-scanner のフォークで、追加の改良が施されています。 研究: Adam Kues Assetnote と Mustafa Can İPEKÇİ nukedx。 wp2shell CVE-2026-63030 / CVE-2026-60137 に対する WordPress コアの露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 root@kitploit: python POC.py options 基本用法...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL SSLをスキップするために--insecureを追加 オリジナル（SSLスキップなし） : https://github.com/ZephrFish/wp2shell-scanner...

wp2shell-scanner

wp2shell-scanner WordPress コアにおける wp2shell（CVE-2026-63030 / CVE-2026-60137）への露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan はコアのバージョンをフィンガープリントし、REST /batch/v1 ルートが到達可能であることをエクスプロイトペイロードを送信せずに確認します。--check/--read/--shell/--rce/--root-prereq モードは、許可されたラボ環境での使用を目的とした検証 PoC です。 wp2shell.py...

wp2shell-lab

wp2shell ラボ & 検出ツール + 事前認証 RCE PoC wp2shell — WordPress コアの事前認証脆弱性チェーン — のための自己完結型ラボ、非破壊検出ツール 、そして完全な事前認証 RCE 概念実証 PoC です:...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC Exploits Abdal CVE-2026-60137 is a defensive WordPress exposure verifier for the insufficient sanitization of the authornotin parameter in WPQuery, tracked as CVE-2026-60137. The vulnerability can allow SQL injection when untrusted input reaches the...

wp2shell-compromise-scanner-plugin

Scanner di Compromissione per wp2shell sola lettura Un plugin WordPress autonomo, in sola lettura , che scansiona il tuo database e la directory dei plugin per rilevare segni che la catena core wp2shell CVE-2026-63030 + CVE-2026-60137 sia stata sfruttata — anche se è successo settimane fa o...

wordpress-skelersecurity-core-security-CVE-2026-63030

Plugin di Sicurezza Core SkelerSecurity Una mitigazione temporanea e mirata per l'accesso non autenticato all'endpoint REST Batch API di WordPress Core. Panoramica Plugin di Sicurezza Core SkelerSecurity richiede l'autenticazione prima che WordPress elabori le richieste all'endpoint Core REST Bat...