27 matches found
wp2shell
wp2shell CVE-2026-63030 + CVE-2026-60137+poc 这个漏洞不是太好利用。 数据库命令执行命令： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc 不过这个有一点问题就是 添加账号密码不成功。...
Ultimate-wp2shell
WP2Shell – Prueba de Concepto Prueba de Concepto PoC educativa y defensiva para validar la exposición a las vulnerabilidades del núcleo de WordPress CVE-2026-60137 y CVE-2026-63030 WP2Shell. Resumen Este repositorio proporciona una prueba de concepto de detección y validación defensiva para las...
wp2shell-scanner
wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...
abdal-cve-2026-63030
English | فارسی 🛡️ Abdal CVE-2026-63030 PoC 漏洞利用验证工具 Abdal CVE-2026-63030 是一款防御性 WordPress 暴露验证工具，用于检测被追踪为 CVE-2026-63030 的 REST API 批量路由混淆问题。该问题在受影响的 WordPress 版本上可与 CVE-2026-60137 链式利用，并可能导致远程代码执行。 该工具可帮助管理员、事件响应人员以及经授权的安全团队快速对单个网站或网站列表进行分流排查，而无需复现武器化的漏洞利用链。 🎯 创建此工具的原因 手动检查大量 WordPress...
CVE-2026-63030
wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- 名称| wp2shell CVE| CVE-2026-63030 batch desync, CVE-2026-60137 authornotin SQLi 受影响版本| WordPress 6.9.0 至 6.9.4, 7.0.0 至 7.0.1 修复版本| 6.9.5, 7.0.2 所需认证| 无 发现者| Adam Kues Searchlight Cyber / Assetnote 用法 裸主机 = 自动选择协议（依次尝试 https:// 和...
wp2shell-poc-fulljs
WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： root@kitploit: open index.html...
wp2shell-Exploit-Waf-Bypass
root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Unauthenticated Remote Code Execution on WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Patched in 6.8.6, 6.9.5,...
wp2shell_scanner
wp2shellscanner Escáner de detección no intrusivo para vulnerabilidades recientes de WordPress core — incluida la cadena RCE de pre-autenticación wp2shell. wp2shellscanner.py toma la huella de la versión del core de un sitio WordPress y lee su superficie de API REST publicitada públicamente, y...
Exploit for SQL Injection in Wordpress
PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137...
wp2shell-Exploit-Waf-Bypass
🛡️ wp2shell-Exploit-Waf-Bypass - Turn WordPress Vulnerabilitie...
Exploit for SQL Injection in Wordpress
|...
Exploit for Interpretation Conflict in Wordpress
wp2shell-hestia-scanner Read-only WordPress security scanner...
BIT-WORDPRESS-2026-63030 WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the authornotin WPQuery SQL Injection CVE-2026-60137, could allow an attacker to perform SQL Injection and achieve Remote Code Execution...
Exploit for Interpretation Conflict in Wordpress
wp2shell CVE-2026-63030 + CVE-2026-60...
Exploit for SQL Injection in Wordpress
CVE-2026-60137-With-Skip-...
Exploit for CVE-2026-63030
Plugin Acyber Wordpress !WARNING Temporary Emergency...
WordPress Core Interpretation Conflict Vulnerability
WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137...
wp2shell-Wordpress-TOWN
wp2shell by : lucifer0xf Unauthenticated Remote Code...