wp2shell-lab

wp2shell-lab CVE-2026-63030 + CVE-2026-60137 の教育用PoCおよびラボ：WordPressコアにおけるRESTバッチルート混乱を利用した事前認証SQLインジェクション。 Adam Kues（Searchlight Cyber / Assetnote）により発見。WordPress 6.9.5 / 7.0.2 で修正済み。 クイックスタート bring up the vulnerable lab cd docker && ./setup.sh cd .. detect python3 -m exploit check...

wp-cve-2026-63030-check

wp2shell-check 非侵入式暴露检测器，用于 WordPress "wp2shell" 预认证 RCE 链 CVE-2026-63030 + CVE-2026-60137。 ⚠️ 仅限授权使用。 仅在你拥有或获得明确许可的 WordPress 实例上运行。这是一个分类辅助工具，而非利用工具。未经许可扫描系统可能违法。 功能 给定一个 URL，wp2shell-check： 1. 从首页的 generator 元标签读取 WordPress 版本（被动检测）。 2. 将其与受 wp2shell 链影响的版本进行比较。 3. 向 REST 批处理端点...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 python3 WordPresShell.py...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2026-63030 コンポーネント| WordPress Core REST API /batch/v1 影響を受けるバージョン| WordPress 6.9.0 – 6.9.4 、7.0.0...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン Range| Status ---|--- = 6.8.5| 影響なし（バッチルート混乱なし） 6.8.0 - 6.8.5| SQLi のみ、RCE なし 6.9.0 - 6.9.4| 脆弱 7.0.0 - 7.0.1| 脆弱...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...

cve-2022-29464

cve-2022-29464 cve-2022-29464 バッチスクリプト MzzdToT氏のexpを参考にして作成した、cve-2022-29464 バッチ検出スクリプト python3 rce.py -f file.txt...

Vite-CVE-2025-30208-Scanner

一款用于检测Vite CVE-2025-30208漏洞的自动化工具，支持批量扫描和结果保存。 功能特性 ✅ 彩色终端输出 ✅ 批量目标扫描（支持文件导入） ✅ 多线程并发检测（可调线程数） ✅ 自动保存漏洞结果（带时间戳） ✅ 代理服务器支持 ✅ 自定义检测路径 ✅ 使用随机请求头 安装使用 1. 克隆仓库： git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd Vite-CVE-2025-30208-Scanner 安装依赖： pip install -r requirements.tx...

CVE-2022-22965

CVE-2022-22965 Poc&Exp、バッチスキャン対応 使用方法 -a string リバースシェルリスニングアドレス -b バナー表示するかどうか default true -c string コマンド default "ls" -p int リバースシェルリスニングポート -poc POCスキャンのみ実行するかどうか、デフォルトではPOCのみスキャン default true -r リバースシェルを実行するかどうか default false -t int タイムアウト時間 default 20 -u string ターゲット 単一IPまたはtxtファイル default...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（最終更新：2018-8-9） CVE-2018-9995脆弱性に対するDVRバッチスキャンスクリプト CVE-2018-9995のオリジナルエクスプロイトコード 環境準備 python3、ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方法 スキャン対象のデバイスを「ip:port」の形式でCSVファイルの最初の列に保存します。 The equipment to be scanned is...

CVE-2020-10148

使用方法と免責事項 このスクリプトは、SolarWinds Orion API のリモートコード実行脆弱性（CVE-2020-10148）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-10148.py urls.txt urls.txt 内の各URLは1行に記載し、脆弱性のあるアドレスは vul.txt に出力されます。 影響バージョン： SolarWinds Orion 2020.2.1 HF 2 および 2019.4 HF 6 より前のバージョンが本脆弱性の影響を受けます。...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence リモートコード実行の脆弱性（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 一括検証： python CVE-2022-26134.py -f xxx.txturlをtxtにコピー...

CVE-2020-14883

CVE-2020-14883 Weblogic 認証バイパス脆弱性の一括検出スクリプト 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 脆弱性があるアドレスはVul.txtに出力されます...

CVE-2022-24112_POC

POC 収集したPOC CVE-2022-24112 春秋云境:CVE-2022-24112のターゲット環境を実現するために、2つのPOCを修正しました。M4xSecとtwseptianの両氏のPOCを少し変更し、春秋云境のターゲットに適応させました： 春秋云境:CVE-2022-24112： Apache APISIXは、Apache Software...

wp2shell-poc

wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 批量 API 去同步 SQL 注入漏洞利用工具 通过 CVE-2026-63030 wp2shell 漏洞提取用户和密码哈希的概念验证工具。 漏洞信息 CVE : CVE-2026-63030 wp2shell 关联 CVE : CVE-2026-60137 类型 : 预认证盲注 SQL 注入 受影响版本 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本 : 6.9.5, 7.0.2+ 使用方法 python POC.py options 基本用法 python POC.py...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell gr1tx によるエクスプロイト WP2Shell は、CVE-2026-63030 向けの Python ベースの Proof-of-Concept PoC です。 WordPress Batch API に対して時間ベースの脆弱性検証を実行し、 詳細な HTML レポートと JSON レポートを生成します。 このプロジェクトは、認可されたセキュリティ評価、 ペネトレーションテスト、脆弱性の検証、および研究目的 での使用を 想定しています。 インストール / 必要条件 必要条件 Python 3.9+ Linux / Windows ...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API バッチ SQLインジェクションからRCEへ WordPress REST API バッチエンドポイントの脆弱性を完全に発見・悪用するツール。 このツールは、WordPress REST APIの/wp-json/batch/v1エンドポイントにおける重大なSQLインジェクションの脆弱性を悪用し、認証されていない攻撃者が任意のSQLクエリを実行し、脆弱なWordPressインストール上でリモートコード実行（RCE）を達成することを可能にします。 ⚡ 機能...

CVE-2020-8209

使用方法&免責事項 このスクリプトは、Citrix XenMobile ディレクトリトラバーサル脆弱性（CVE-2020-8209）のバッチ検出スクリプトです。 使用方法：Python CVE-2020-8209-Multiple.py url.txt 脆弱性が存在するアドレスはvul.txtに出力されます。 影響を受けるバージョン： RP2より前のCitrix XenMobile Server 10.12 RP4より前のCitrix XenMobile Server 10.11 RP6より前のCitrix XenMobile Server 10.10 RP5より前のCitrix...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE no autenticado en el núcleo de WordPress Confusión de rutas del lote de la API REST CVE-2026-63030 encadenada con una inyección SQL enWPQuery authornotin CVE-2026-60137 → ejecución remota de código pre-autenticación contra una instalación...