wp2shell-poc

wp2shell-poc Proof-of-concept indipendente per l'iniezione SQL blind basata su confusione di route del batch REST non autenticato di WordPress, associata all'avviso wp2shell di Searchlight Cyber. Questo repository non è il checker ufficiale di Searchlight Cyber. check conferma il percorso SQLi,...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress RCE non autenticata Vulnerabilità: Confusione delle route batch REST + SQL injection in WPQuery → RCE completa CVSS v3.1: 10.0 / 10.0 — CRITICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Versioni interessate: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Corrette:...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Confusione di Route + SQL Injection concatenate per l'esecuzione remota di codice | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 Alias| wp2shell Tipo di vulnerabilità| REST API Route Confusion → SQL Injection → RCE Gravità|...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core RCE pre-autenticazione tramite confusione delle route batch REST + SQLi Panoramica CVE-2026-63030 CVSS 9.8 e CVE-2026-60137 CVSS 9.1 formano una catena critica di esecuzione remota di codice pre-autenticazione in WordPress Core. Le...

wp2shell-poc

wp2shell PoC Der erste Proof-of-Concept der Pre-Auth-Timing-basierten SQL-Injection-PoC für die WordPress-REST-API-Batch-Route-Konfusionskette CVE-2026-63030 + CVE-2026-60137 Erreichte Befehlsausführung, ohne auch nur zu versuchen, das Admin-Passwort zu knacken. Betroffen: WordPress 6.9.0–6.9.4...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticazione nel core di WordPress Confusione di route batch dell'API REST combinata con l'iniezione SQL CVE-2026-60137 TL;DR — Un attaccante non autenticato può combinare un bug di routing batch dell'API REST di WordPress con un'iniezione SQL in WPQuery per...

WP2Shell-CVE-2026-63030-POC

WP2Shell Rilevatore e PoC di Validazione Copertura CVE: CVE-2026-63030 e CVE-2026-60137 Uso previsto: Solo test di sicurezza autorizzati, validazione difensiva e lab locali usa e getta WP2Shell è una catena di vulnerabilità del core di WordPress che combina un bug di confusione batch-route dell'A...

CVE-2026-63030

wp2shell — WordPress Core Pre-Auth RCE CVE-2026-63030 Batch Route Confusion + CVE-2026-60137 SQL Injection Exploitation-Toolkit ohne Abhängigkeiten für die wp2shell-Schwachstellenkette im WordPress Core. Eine einzige anonyme HTTP-Anfrage führt auf einer Standard-WordPress-Installation zur...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Panoramica Overview WP2Shell è una catena di exploit critica Exploit Chain nel codice di WordPress Core , che consente a un attaccante remoto non autenticato Unauthenticated Remote Attacker di assumere il pieno controllo d...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE pre-autenticazione per WordPress tramite confusione batch-route dell'API REST CVE-2026-63030 + SQL injection CVE-2026-60137. Versioni interessate: WP 6.9.0–6.9.4 / 7.0.0–7.0.1...

CVE-2026-63030

CVE-2026-63030 - PoC per la confusione delle route batch dell'API REST di WordPress Descrizione Exploit proof-of-concept per CVE-2026-63030, una vulnerabilità pre-autenticazione in WordPress versioni da 6.9.0 a 7.0.1. Combina: Confusione delle route batch dell'API REST discrepanza tra validazione...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

wp2shell-vulnerability-scanner

WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Panoramica WP2Shell Scanner è un'utilità bash che ricerca ricorsivamente un albero di directory per installazioni WordPress e verifica se ciascun sito esegue...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Catena di sfruttamento RCE per WordPress in un giorno. Non autenticato. CVSS 9.8. Zero dipendenze — solo stdlib di Python 3.8+. Versioni Affette Ramo| Vulnerabile| Corretto ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La Catena...

wp2shell

wp2shell-check Checker non intrusivo per CVE-2026-63030 / CVE-2026-60137 "wp2shell", una catena RCE pre-autenticazione nel core di WordPress confusione del route batch dell'API REST → SQL injection → RCE. Versioni interessate: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta catena RCE completa;...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell Confusione delle Route della REST API di WordPress → Esecuzione di Codice Remota Una vulnerabilità Critica del WordPress Core che consente la confusione delle route della REST API, combinabile con l'SQL Injection per ottenere l'esecuzione di codice remota non...

wp2shell

🔍 wp2shell - Scanner di vulnerabilità ed Exploit per WordPress CVE-2026-63030 ⚡ Scanner di vulnerabilità ed exploit veloce e in tempo reale per CVE-2026-63030 wp2shell 📌 Panoramica wp2shell è un toolkit completo per rilevare e sfruttare CVE-2026-63030 , una vulnerabilità critica in WordPress che...

abdal-cve-2026-63030

English | فارسی 🛡️ Abdal CVE-2026-63030 PoC Exploits Abdal CVE-2026-63030 è un verificatore difensivo di esposizione WordPress per la confusione di route batch dell'API REST tracciata come CVE-2026-63030. Il problema può essere concatenato con CVE-2026-60137 sulle versioni WordPress interessate e...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM Unauthenticated Auth Bypass via Host-Header Route Confusion Pre-authentication authentication/authorization bypass in the LiteLLM proxy BerriAI. A single crafted Host header makes the proxy evaluate its auth decision against a public health route while FastAPI still...

wp2shell-poc2

wp2shell-poc Proof-of-concept per un'iniezione SQL non autenticata nel core di WordPress che porta all'esecuzione remota di codice, tramite una route confusion del batch REST CVE-2026-63030. L'exploit non richiede credenziali né altra configurazione oltre a un target raggiungibile. Raggiunge...