CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST: PoC SQL-инъекции через путаницу маршрутов в пакетном режиме Автономный proof-of-concept для неаутентифицированной слепой SQL-инъекции, доступной через пакетную конечную точку WordPress REST /wp-json/batch/v1. Это независимая реализация, созданная на основе опубликованной...

wp2shell-PoC

wp2shell-PoC ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외부에서의 무단 사용은 엄격히 금지됩니다. 개요 WordPress Core에 영향을 미치는 wp2shell 취약점 체인에 대한 개념 증명으로, CVE-2026-63030과 CVE-2026-60137을 결합한 것입니다. 이 프로젝트는 REST API Batch 라우트 혼동 취약점과 WPQuery SQL 인젝션 간의 상호작용을 보여주며, 이를 통해 인증 없이 WordPress 전체 장악 및 원격 코드 실행RCE에 이르는 경로를...