25 matches found
WP2Shell-CVE-2026-63030-POC
WP2Shell 检测与验证 PoC CVE 覆盖范围： CVE-2026-63030 和 CVE-2026-60137 预期用途： 仅限授权的安全测试、防御性验证和一次性本地主机实验室 WP2Shell 是一个 WordPress 核心漏洞链，结合了预认证 REST API 批处理路由混淆漏洞（CVE-2026-63030 ）和一个 WPQuery authornotin SQL 注入原语（CVE-2026-60137 ）。该仓库提供了一个 Python 概念验证扫描器和安全验证器，使防御者能够指纹识别受影响的 WordPress...
wp2shell
wp2shell 针对 WordPress 6.9.0–6.9.4 和 7.0.0–7.0.1 的预认证远程代码执行。 将 CVE-2026-63030（批量路由混乱 SQL 注入）与 CVE-2026-60137（自定义器变更集重入）串联，实现未认证管理员创建和操作系统命令执行。无需破解密码。 特别感谢 hashkitten 的发现，完整技术分析见 此处。 漏洞 WordPress 的 REST API 批量处理器（servebatchrequestv1）存在一个差一（off-by-one）索引 bug：当 wpparseurl 在子请求路径上失败时，产生的 WPError 会被推入...
CVE-2026-63030
wp2shell — WordPress 核心预认证 RCE CVE-2026-63030 （批量路由混淆）+ CVE-2026-60137 （SQL 注入） 针对 WordPress 核心 wp2shell 漏洞链的零依赖利用工具包。仅需一个匿名 HTTP 请求，即可在默认 WordPress 安装上实现远程代码执行，无需任何插件。 📋 目录 受影响版本 利用流程 快速开始 演示 功能特性 上传方法 输出文件 Dork / 搜索 参考 免责声明 🎯 受影响版本 版本范围| 影响| 修复版本 ---|---|--- 7.0.0 – 7.0.1| 完整 RCE| 7.0.2 6.9.0 –...
sxwp2shell
/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch 路由混淆 + SQL 注入 导致 未授权创建管理员 → 远程代码执行 的完整利用链 PoC。 仅供授权安全测试、漏洞复现与研究使用。禁止用于未授权目标。 漏洞概述 项目| 说明 ---|--- CVE| CVE-2026-63030 组件| WordPress Core REST API /batch/v1 影响版本| WordPress 6.9.0 – 6.9.4 、7.0.0 – 7.0.1 （以官方公告为准） 攻击前提| 目标开启 REST API batch；站点至少有一篇已发布的文章或页面 权限要求...
wp2shell
wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...
wp2shell
wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...
wp2shell-poc
wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...
wp2shell
CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...
Wp2Shell
wp2shell WordPress Core 中的预认证远程代码执行。 CVE-2026-60137 （WPQuery 中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）链式利用。 仅供教育和授权的安全研究用途。 受影响版本 WordPress 6.9.0 至 6.9.4 以及 7.0.0 至 7.0.1 版本存在漏洞。已在 6.9.5 和 7.0.2 版本中修复。 工作原理 该漏洞利用链由两个漏洞组成： CVE-2026-63030 — 批量路由混淆。 位于 /wp-json/batch/v1（或 /?restroute=/batch/v1）的...
Exploit for Interpretation Conflict in Wordpress
wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Ba...
Exploit for Interpretation Conflict in Wordpress
wp2shell-PoC ⚠ This tool is created solely for educationa...
BIT-WORDPRESS-MULTISITE-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...
Exploit for CVE-2026-63030
WP2Shell Detector and Validation PoC !License: MIThttps:/...
Exploit for CVE-2026-60137
How does this work at all !plotd...
Exploit for CVE-2026-63030
wp2shell-cf-bypass Independent PoC for the WordPress batch ro...
Exploit for CVE-2026-60137
/ / / / / / | |/ / \ / /...
Exploit for CVE-2026-63030
CVE-2026-63030 - WordPress REST API Batch Route Confusion PoC...