CVE-2026-71897

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

wp2shell-vulnerability-scanner

WP2Shell Scanner WordPress 설치에서 wp2shell 취약점 체인을 검사하는 읽기 전용, 비파괴적 보안 감사 도구입니다. 개요 WP2Shell Scanner는 디렉터리 트리를 재귀적으로 검색하여 WordPress 설치를 찾고 각 사이트가 wp2shell 취약점CVE-2026-63030 + CVE-2026-60137에 취약한 코어 버전을 실행 중인지 확인하는 bash 유틸리티입니다. 이 도구는 시스템 관리자와 보안 팀이 긴급 패치가 필요한 WordPress 인스턴스를 신속하게 식별할 수 있도록 설계되었습니다...

EUVD-2026-88819

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

CVE-2026-71897 Apache DolphinScheduler: Allows unauthorized workflow operations through batch-copy and batch-move endpoints

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

CVE-2026-71897 Apache DolphinScheduler: Allows unauthorized workflow operations through batch-copy and batch-move endpoints

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

CVE-2026-71897

Apache DolphinScheduler versions prior to 3.4.3 are vulnerable to an improper authorization check within the batch-copy and batch-move endpoints. An authenticated user can exploit this flaw to operate on workflows in projects for which they lack the necessary permissions, potentially allowing the...

wordpress-batch-rce-lab

wp2shell: WordPress 배치 RCE CVE-2026-63030의 기술적 분석: WordPress 코어 REST API 배치 엔드포인트의 논리 버그로, 익명 요청이 다른 요청의 라우트 및 권한 확인 하에 디스패치되도록 하여, CVE-2026-60137SQL 인젝션과 연계되어 기본 설치에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 2026년 7월 WordPress 7.0.2 / 6.9.5에서 패치됨. 공개 사항. 이 분석 문서와 실습 환경은 WordPress의 공개 수정 및 Searchlight Cyber의 ...

wp2shell-scanner

wp2Shell Scanner – PoC 포함 CVE-2026-63030 및 CVE-2026-60137 – WordPress wp2shell 취약점 체인 스캐너 선택적 명령 검증 PoC가 포함된 인가된 보안 연구용 도구 wp2shell-scanner는 공개된 WordPress 증거를 검증하고, 노출된 버전을 핑거프린팅하며, REST 배치 동작을 확인하고, 활성 타이밍 차이를 측정하여 WordPress wp2shell 취약점 체인을 감지합니다. 이 도구는 인가된 방어적 연구, CTF 환경, 그리고 본인이 소유하거나 관리하는 시스...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 익스플로잇 Abdal CVE-2026-60137 은 WPQuery의 authornotin 매개변수에 대한 불충분한 검증을 확인하는 방어적 WordPress 노출 검증 도구로, CVE-2026-60137 로 추적됩니다. 이 취약점은 신뢰할 수 없는 입력이 영향을 받는 매개변수에 도달할 때 SQL 인젝션을 허용할 수 있습니다. 영향을 받는 WordPress 6.9 및 7.0 릴리스에서는 wp2shell 원격 코드 실행 경로의 일부로...

wp2shell-detect

wp2shell-detect 블랙박스형, 비간섭non-intrusive 탐지기 — WordPress 코어에서 2026-07-17에 공개된 사전 인증 RCE 체인인 wp2shell : CVE-2026-63030 — REST 배치 엔드포인트/wp-json/batch/v1의 라우트 혼동route confusion: 경로가 wpparseurl에 실패하는 하위 요청이 검증 배열에는 포함되지만 핸들러 배열에는 포함되지 않아 두 배열이 동기화되지 않습니다. CVE-2026-60137 — WPQuery의 authornotin 처리에서의 SQ...

wp2shell

wp2shell-check CVE-2026-63030 / CVE-2026-60137 （「wp2shell」）用の非侵入型チェッカーです。これはWordPressコアの認証前RCEチェーン（REST APIバッチルートの混乱 → SQLインジェクション → RCE）です。 影響を受けるバージョン: WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完全なRCEチェーン）; 6.8.0–6.8.5（SQLインジェクションのみ、CVE-2026-60137）。 修正済みバージョン: 6.8.6、6.9.5、7.0.2。 機能...

Ripple20

Ripple20 CVE-2020-11898 탐지 스위트 - 완전한 패키지 상태: ✅ 프로덕션 준비 완료 | 버전: 2.0 | 📦 포함 내용 이 포괄적인 패키지에는 조직 내 Ripple20CVE-2020-11898 취약점을 탐지, 분석 및 수정하는 데 필요한 모든 것이 포함되어 있습니다. 파일 개요 1. ripple20detector.py 21KB 주요 탐지 스크립트 - 프로덕션 준비 완료 버전 2.0. 기능: 취약한 Treck TCP/IP 스택 탐지 단일 및 배치 검색 지원 성능을 위한 멀티스레딩 포괄적인 오류 처리 및 로깅...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 익스플로잇 Abdal CVE-2026-63030 은 CVE-2026-63030 으로 추적되는 WordPress REST API 배치 라우트 혼동에 대한 방어적 노출 검증 도구입니다. 이 문제는 영향을 받는 WordPress 릴리스에서 CVE-2026-60137 과 연계될 수 있으며 원격 코드 실행으로 이어질 수 있습니다. 이 도구는 관리자, 침해 대응 담당자, 그리고 권한이 부여된 보안 팀이 무기화된 취약점 체인을 재현하지 않고도 단일 웹사이트 또는...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

wp2shell

wp2shell WordPress REST 배치 라우트 혼동 블라인드 SQL 인젝션 — 자동화된 익스플로잇 체인. CVE-2026-63030 / CVE-2026-60137 | ---|--- 영향 범위| WordPress 6.9.0 – 6.9.4 및 7.0.0 – 7.0.1 수정 버전| WordPress 6.9.5 / 7.0.2 취약 지점| desync된 authorexclude 매개변수를 통한 authornotin SQL 인증 요구| 없음 비인증 SQLi 승인된 보안 테스트 전용입니다. 작동 원리 WordPress REST A...

wp2shell-scanner

wp2shell-scanner @bahartanirkatherinepierce 제작 ZephrFish/wp2shell-scanner의 포크로, 추가 개선 사항이 포함되어 있습니다. Adam KuesAssetnote와 Mustafa Can İPEKÇİnukedx의 연구. WordPress 코어의 wp2shellCVE-2026-63030 / CVE-2026-60137 노출에 대한 탐지 및 검증 도구입니다. 모드는 플래그로 선택하며 대상은 위치 인자로 지정합니다. --scan은 익스플로잇 페이로드를 보내지 않고 코어 버전을...

CVE-2026-71897: Incorrect Authorization

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. Th...

wp2shell-poc2

wp2shell-poc 인증되지 않은 SQL 인젝션을 WordPress 코어에서 원격 코드 실행으로 연결하는 개념 증명PoC입니다. REST 배치 라우트 혼동CVE-2026-63030을 통해 작동합니다. 이 익스플로잇은 접근 가능한 대상 외에는 자격 증명이나 구성이 필요하지 않습니다. 단일 엔드포인트 POST /wp-json/batch/v1을 통해 인젝션에 도달합니다. 발견 자체는 인증되지 않은 SQL 인젝션입니다. check 명령어가 이를 확인하고, read 명령어가 임의 데이터베이스 읽기를 시연합니다. shell 명령어는...

CVE-2026-63030-wp2r00t

wp2r00t - WordPress REST 배치 라우트 혼동 SQLi PoC WordPress REST 배치 엔드포인트/wp-json/batch/v1를 통해 접근 가능한 인증되지 않은 블라인드 SQL 인젝션을 위한 자체 포함 개념 증명PoC입니다. 공개된 취약점 메커니즘을 기반으로 독립적으로 구현되었습니다. 공식 권고 : WordPress 보안 릴리스 | CVE-2026-63030 저자: J4ck3LSyN 제작진: CFSD , NFK & C4b1NKr3W 참고: 명백한 법적 문제로 인해 관련 무기화된 r00t.py 지속성...

CVE-2026-11961

CVE-2026-11961 WordPress User Registration & Membership 플러그인에 영향을 주는 CVE-2026-11961 용 대량 익스플로잇 도구. 기능 플러그인 버전 탐지 단일 대상 지원 일괄 대상 처리 멀티스레드 지원 무작위 또는 사용자 지정 자격 증명 HTTP/HTTPS 프록시 지원 요청 시간 초과 설정 JSONL 출력 로그 파일 지원 Telegram 알림 강제 모드 --force 사용법 Show help python3 mass.py -h Single target python3 mass.py ...