EXPLOIT-CVE-2026-63030

Laboratoire — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Environnement Docker intentionnellement vulnérable avec WordPress Core 7.0.1 et un exploit en Python qui démontre la chaîne pré-authentification wp2shell : CVE| Composant| Description ---|---|--- CVE-2026-63030| API REST /wp-json/batch/v1|...

wp2shell-scan

wp2shell-scan Un scanner et une boîte à outils de preuve de concept pour CVE-2026-63030 wp2shell, une vulnérabilité d'exécution de code à distance pré-authentifiée dans le noyau WordPress Fonctionnalités Deux méthodes de détection non destructives : --check-type time-based sonde de temporisation...

Ultimate-wp2shell

WP2Shell – Preuve de concept Preuve de concept éducative et défensive PoC pour valider l'exposition aux vulnérabilités du noyau WordPress CVE-2026-60137 et CVE-2026-63030 WP2Shell. Aperçu Ce dépôt fournit une preuve de concept de détection et de validation défensive pour les vulnérabilités du noy...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

wp2shell-compromise-scanner-plugin

Scanner de compromission pour wp2shell lecture seule Un plugin WordPress autonome, en lecture seule , qui analyse votre base de données et votre répertoire de plugins à la recherche de signes indiquant que la chaîne principale wp2shell CVE-2026-63030 + CVE-2026-60137 a été exploitée — même si cel...

wp2shell_scanner

wp2shellscanner Scanner de détection non-intrusif pour les récentes vulnérabilités core de WordPress — incluant la chaîne RCE pré-authentification wp2shell. wp2shellscanner.py identifie la version du noyau WordPress d'un site et lit sa surface d'API REST publiquement annoncée, puis classe chaque...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL Ajout de --insecure pour ignorer SSL Original-without-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Une mitigation ciblée et temporaire pour l'accès non authentifié au point de terminaison de l'API REST Batch de WordPress Core. Overview SkelerSecurity Core Security Plugin exige une authentification avant que WordPress ne traite les requêtes vers la route de...

wp2shell-vulnerability-scanner

WP2Shell Scanner Read-only, неразрушающий инструмент аудита безопасности, который сканирует установки WordPress на наличие цепочки уязвимостей wp2shell. Обзор WP2Shell Scanner — это bash-утилита, которая рекурсивно ищет установки WordPress в дереве каталогов и проверяет, использует ли каждый сайт...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Atténuation d'urgence temporaire pour CVE-2026-60137 et CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیب‌پذیری wp2shell 🇬🇧 Description en anglais Ce plugin WordPress léger sert de correctif virtuel temporaire mitigation contre la chaîne...

wp2shell-scanner

Scanner wp2Shell – avec PoC CVE-2026-63030 et CVE-2026-60137 – Scanner de chaîne de vulnérabilité wp2shell pour WordPress Outil de recherche en sécurité autorisé avec PoC facultatif de vérification de commande. wp2shell-scanner détecte la chaîne de vulnérabilité wp2shell de WordPress en validant...

abdal-cve-2026-60137

English | فارسی 🛡️ Exploits PoC Abdal CVE-2026-60137 Abdal CVE-2026-60137 est un vérificateur défensif d'exposition WordPress pour l'assainissement insuffisant du paramètre authornotin dans WPQuery, suivi sous le nom de CVE-2026-60137. La vulnérabilité peut permettre une injection SQL lorsque des...

wp2shell-detect

wp2shell-detect Détecteur blackbox, non intrusif pour wp2shell — la chaîne RCE sans authentification préalable dans le noyau WordPress divulguée le 2026-07-17 : CVE-2026-63030 — confusion de route dans le point de terminaison batch REST /wp-json/batch/v1 : une sous-requête dont le chemin échoue...

wp2shell-scanner

wp2shell-scanner par@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner avec des améliorations supplémentaires. Recherche par Adam Kues Assetnote et Mustafa Can İPEKÇİ nukedx. Outils de détection et de validation pour l'exposition du cœur de WordPress à wp2shell CVE-2026-63030 /...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137 : Analyse indépendante de la cause racine WordPress core a divulgué wp2shell le 17 juillet 2026 comme une RCE critique non authentifiée affectant les installations par défaut WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, zéro plugin requis. Le découvreur original...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 이 취약점은 악용하기가 그리 쉽지 않습니다. 데이터베이스 명령 실행: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 참고: https://github.com/Icex0/wp2shell-poc 다만 여기에는 한 가지 문제가 있는데, 계정과 비밀번호 추가가 성공하지 않는다는 것입니다...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- Nom| wp2shell CVEs| CVE-2026-63030 désynchronisation de lot, CVE-2026-60137 authornotin injection SQL Affecté| WordPress 6.9.0 à 6.9.4, 7.0.0 à 7.0.1 Corrigé dans| 6.9.5, 7.0.2 Authentification nécessaire| Aucune Découvert par| Adam Kues...

wp2shell-scanner

wp2shell-scanner Outils de détection et de validation pour l'exposition du cœur de WordPress à wp2shell CVE-2026-63030 / CVE-2026-60137. Les modes sont sélectionnés avec un indicateur, et la cible est positionnelle. --scan identifie la version du cœur et confirme que la route REST /batch/v1 est...