WP2Shell

WP2Shell - WordPress 预认证 RCE 漏洞利用工具 CVE-2026-63030 + CVE-2026-60137 版本: 4.0.0 作者: G0D150NE 📌 概述 WP2Shell 是一款针对 WordPress 预认证远程代码执行的全链路漏洞利用工具，它组合了两个严重漏洞： CVE-2026-63030 - REST API 批量端点中的 SQL 注入 CVE-2026-60137 - 通过 oEmbed 缓存投毒绕过身份验证 该工具允许在无需任何身份验证 的情况下完全攻陷存在漏洞的 WordPress 站点——从检测到完整的 RCE 与持久化。 ⚡...