WP2Shell

WP2Shell - WordPress 预认证 RCE 漏洞利用工具 CVE-2026-63030 + CVE-2026-60137 版本: 4.0.0 作者: G0D150NE 📌 概述 WP2Shell 是一款针对 WordPress 预认证远程代码执行的全链路漏洞利用工具，它组合了两个严重漏洞： CVE-2026-63030 - REST API 批量端点中的 SQL 注入 CVE-2026-60137 - 通过 oEmbed 缓存投毒绕过身份验证 该工具允许在无需任何身份验证 的情况下完全攻陷存在漏洞的 WordPress 站点——从检测到完整的 RCE 与持久化。 ⚡...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

Exploit for CVE-2026-63030

CVE-2026-63030 - WordPress REST API Batch Route Confusion PoC...

Exploit for CVE-2026-60137

Compromise Scanner for wp2shell read-only A standalone, r...