wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未認証RCE 脆弱性: REST バッチルート混乱 + WPQuery SQLインジェクション → 完全なRCE CVSS v3.1: 10.0 / 10.0 — CRITICAL | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 修正済みバージョン: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin ...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現 | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 別名| wp2shell 脆弱性種別| REST API Route Confusion → SQL Injection → RCE 深刻度| 緊急（Critical） — CVSS 10.0 影響を受けるバージョン|...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core の事前認証 RCE（REST バッチルート混乱 + SQLi 経由） 概要 CVE-2026-63030 （CVSS 9.8）および CVE-2026-60137 （CVSS 9.1）は、WordPress Core における重大な 事前認証リモートコード実行 チェーンを構成します。この脆弱性は、WordPress 標準インストールの全バージョン 6.9.0–6.9.4 および 7.0.0–7.0.1 に影響します。 このチェーンは、約10時間強・コスト約25ドルで...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPressコアの事前認証RCE REST APIバッチルートの混乱とCVE-2026-60137 SQLインジェクションの連鎖 要約 — 未認証の攻撃者が、WordPress REST APIのバッチルーティングのバグと、WPQueryのSQLインジェクションを連鎖させ、標準のWordPress環境（プラグイン不要、アカウント不要、ユーザー操作不要）で完全なリモートコード実行を達成できます。この脆弱性はAdam Kues（Assetnote / Searchlight Cyber）氏によって発見され、wp2shell...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2026-63030

wp2shell — WordPress コアの事前認証RCE CVE-2026-63030 （バッチルート混乱）+ CVE-2026-60137 （SQLインジェクション） WordPress コアの wp2shell 脆弱性チェーン向けの、依存関係ゼロのエクスプロイトツールキットです。プラグインが不要なデフォルトの WordPress インストールに対し、単一の匿名 HTTP リクエストでリモートコード実行を達成します。 📋 目次 影響を受けるバージョン エクスプロイトの流れ クイックスタート デモ 機能 アップロード方法 出力ファイル Dork / ハンティング 参考文献 免責事項...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 概要 Overview WP2Shell は WordPress Core のソースコードにおける重大な脆弱性チェーン（Exploit Chain）であり、リモートからの認証不要攻撃者（Unauthenticated Remote Attacker）によるサーバー完全掌握（Full Server Takeover / RCE ）を可能にします。 このエクスプロイトチェーンは、以下の2つのセキュリティ脆弱性を組み合わせたものです： 1...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — Exploit RCE pre-autenticación para WordPress mediante confusión de ruta batch en la API REST CVE-2026-63030 + inyección SQL CVE-2026-60137. Afecta: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Instalación g...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

wp2shell-vulnerability-scanner

WP2Shell スキャナー WordPress インストールをスキャンして wp2shell 脆弱性チェーンをチェックする、読み取り専用で非破壊的なセキュリティ監査ツールです。 概要 WP2Shell Scanner は、ディレクトリツリーを再帰的に検索して WordPress インストールを探し、各サイトが wp2shell 脆弱性 CVE-2026-63030 + CVE-2026-60137 に対して脆弱なコアバージョンを実行しているかどうかをチェックする bash ユーティリティです。 このツールは、システム管理者やセキュリティチームが緊急パッチが必要な WordPress...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 원데이 워드프레스 RCE 익스플로잇 체인. 인증 없음. CVSS 9.8. 제로 의존성 — Python 3.8+ stdlib만 사용. 영향을 받는 버전 브랜치| 취약 버전| 패치 버전 ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 체인 두 개의 CVE가 연쇄되어 인증 없는 원격 코드 실행을 달성합니다: CVE-2026-63030 경로 혼동 → 배치 디싱크가 인증을 우회함 ...

wp2shell

wp2shell-check CVE-2026-63030 / CVE-2026-60137 （「wp2shell」）用の非侵入型チェッカーです。これはWordPressコアの認証前RCEチェーン（REST APIバッチルートの混乱 → SQLインジェクション → RCE）です。 影響を受けるバージョン: WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完全なRCEチェーン）; 6.8.0–6.8.5（SQLインジェクションのみ、CVE-2026-60137）。 修正済みバージョン: 6.8.6、6.9.5、7.0.2。 機能...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API ルート混乱 → リモートコード実行 WordPress コアの重大な脆弱性で、REST API のルート混乱を引き起こし、SQL インジェクションと連鎖させることで認証なしのリモートコード実行が可能になります。 📖 概要 CVE-2026-63030 は、WordPress コア に影響する 重大 な脆弱性です。 問題は REST API バッチエンドポイント に存在し、不適切なルート処理により ルート混乱...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 脆弱性スキャナ＆エクスプロイト ⚡ CVE-2026-63030 wp2shell 向けの高速・リアルタイム脆弱性スキャナ＆エクスプロイト 📌 概要 wp2shell は、WordPress の深刻な脆弱性 CVE-2026-63030 を検出・悪用するための包括的ツールキットです。この脆弱性により、認証されていない攻撃者が REST API のバッチルート混乱と SQL インジェクションを組み合わせてリモートコード実行を行うことができます。 🔍 CVE-2026-63030 とは？ CVE-2026-63030...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 は、CVE-2026-63030 として追跡されている WordPress REST API バッチルート混乱に対する防御用の露出検証ツールです。この問題は、影響を受ける WordPress リリースで CVE-2026-60137 と連鎖させることができ、リモートコード実行につながる可能性があります。...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM 호스트 헤더 경로 혼동을 통한 인증되지 않은 인증 우회 BerriAI의 LiteLLM 프록시에서 사전 인증 인증/권한 부여 우회. 조작된 Host 헤더 하나만으로 프록시가 공개 상태 경로health route에 대해 인증 결정을 평가하도록 만드는 반면, FastAPI는 여전히 보호된 관리 핸들러를 실행하여 API 키 없이 요청을 처리합니다. | ---|--- CVE| CVE-2026-49468 제품| LiteLLM BerriAI 프록시 영향받는 버전| 전체 익스플로잇은 하나의...

wp2shell-poc2

wp2shell-poc WordPressコアの未認証SQLインジェクションをリモートコード実行に連鎖させる概念実証（PoC）です。RESTバッチルートの混乱（CVE-2026-63030）を利用します。 このエクスプロイトは、到達可能なターゲット以外に資格情報も設定も必要としません。単一のエンドポイント POST /wp-json/batch/v1 を通じてインジェクションに到達します。 この調査結果そのものは、未認証SQLインジェクションです。check はそれを確認し、read は任意のデータベース読み取りを実証します。shell...