CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 由 gr1tx 编写 WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。 它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。 该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的 。 安装 / 环境要求 环境要求 Python 3.9+ Linux / Windows / macOS requests urllib3 克隆仓库： root@kitploit: git clone...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

CVE-2026-63030

¡Contraseña, mira primero el video! ¡No te lo saltes, respeta al creador y a su autor! Ah, sí, esto no es mío, es de otra persona así que solo lo subo para que sea fácil para quienes buscan el exploit de este CVE. https://youtu.be/8bgo-kkDK4E?si=amFPytlRJGpvFD-s...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英文 | 🇬🇷 希腊语 适用于 HestiaCP 服务器的只读 WordPress 安全扫描器。 检测所有托管站点中的 wp2shell 入侵指标——支持按客户发送电子邮件报告、核心文件差异比对、SHA256 网页后门检测、风险评分以及可选的 AI 评估。 ⚠️ 安全版本： WordPress 6.8.6 / 6.9.5 / 7.0.2 或更高版本。 这些脚本绝不会修改任何内容 ——全程只读。 🇬🇧 英文 什么是 wp2shell？ wp2shell 是 WordPress 核心中的一个预认证远程代码执行（RCE）漏洞链，于...

CVE-2026-63030

CVE-2026-63030...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 这个漏洞不是太好利用。 数据库命令执行命令： SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 参考：https://github.com/Icex0/wp2shell-poc 不过这个有一点问题就是 添加账号密码不成功。...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

wp2shell-scanner

wp2Shell 扫描器 – 附带 PoC CVE-2026-63030 和 CVE-2026-60137 – WordPress wp2shell 漏洞链扫描器 经授权的安全研究工具，带有可选命令验证 PoC。 wp2shell-scanner 通过验证公开的 WordPress 证据、指纹暴露的版本、检查 REST 批处理行为以及测量主动时序差异，来检测 WordPress wp2shell 漏洞链。它适用于授权的防御性研究、CTF 环境以及你拥有或管理的系统。 ⚠️ 法律与道德声明 本项目严格限于授权的安全测试和防御性研究。 仅针对你拥有、管理或已获得明确许可的系统使用。...

wp2shell

wp2shell-check 针对 CVE-2026-63030 / CVE-2026-60137 （“wp2shell”）的非侵入式检查器，这是 WordPress 核心中的一个预认证 RCE 链（REST API 批量路由混淆 → SQL 注入 → RCE）。 受影响版本：WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完整 RCE 链）；6.8.0–6.8.5（仅 SQL 注入，CVE-2026-60137）。 修复版本：6.8.6、6.9.5、7.0.2。 功能 远程识别 WordPress 版本（readme.html、首页的 、/feed...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

CVE-2026-63030_PoC

此存储库没有 README。...

wp2shell-scanner

wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

WordPresShell

WordPresShell 针对 CVE-2026-63030 + CVE-2026-60137 （WordPress 核心）的预认证 RCE PoC。 REST /batch/v1 路由混淆 → WPQuery authornotin SQL 注入 → 未认证 管理员创建 → WebShell。单文件，仅依赖 Python 标准库。 漏洞发现者：Adam Kues（Searchlight Cyber）。受影响版本：6.9.0–6.9.4, 7.0.0–7.0.1。已修复版本：6.9.5 / 7.0.2。 使用 root@kitploit: python3 WordPresShell.p...

CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 | ---|--- 名称| wp2shell CVE| CVE-2026-63030 batch desync, CVE-2026-60137 authornotin SQLi 受影响版本| WordPress 6.9.0 至 6.9.4, 7.0.0 至 7.0.1 修复版本| 6.9.5, 7.0.2 所需认证| 无 发现者| Adam Kues Searchlight Cyber / Assetnote 用法 裸主机 = 自动选择协议（依次尝试 https:// 和...

wp2shell-scanner

wp2shell-scanner 检测和验证工具，用于 WordPress 核心对 wp2shell（CVE-2026-63030 / CVE-2026-60137）的暴露情况。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1 路由可达，且不发送漏洞利用载荷；--check/--read/--shell/--rce/--root-prereq 模式是供授权实验室使用的验证 PoC。 wp2shell.py 是一个仅使用标准库的单一脚本——无外部依赖。每次调用在运行前都会向 stderr 打印 ZephrSec 横幅（它不写入...

CVE-2026-63030

此存储库没有 README。...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Entorno Docker intencionalmente vulnerable con WordPress Core 7.0.1 y un exploit en Python que demuestra la cadena preautenticación wp2shell :...