wp2shell-poc

wp2shell-poc إثبات مفهوم مستقل لثغرة حقن SQL عبر الالتباس في مسارات REST batch غير المصادق عليها في ووردبريس، والمرتبطة بنشرة wp2shell الأمنية الصادرة عن Searchlight Cyber. هذا المستودع ليس أداة الفحص الرسمية لـ Searchlight Cyber. يؤكد أمر check مسار حقن SQL، ويوضح read قراءة قاعدة البيانات، بينم...

wp2shell-poc

wp2shell: إثبات المفهوم PoC أول إثبات مفهوم PoC من نوعه لثغرة حقن SQL القائم على التوقيت timing-based قبل المصادقة، عبر سلسلة التباس مسارات الدُفعات batch-route confusion في WordPress REST API CVE-2026-63030 + CVE-2026-60137 يحقق تنفيذ الأوامر، دون مجرد محاولة كسر كلمة مرور المسؤول. الإصدارات...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — تنفيذ كود عن بُعد RCE قبل المصادقة في نواة ووردبريس التباس مسارات REST API المجمّعة، مقترنًا بحقن SQL CVE-2026-60137 الخلاصة TL;DR — يمكن لمهاجم غير موثّق أن يجمع بين خلل في توجيه الطلبات المجمّعة في REST API الخاص بووردبريس وحقن SQL في WPQuery للوصول إلى تنفيذ كامل للكو...

CVE-2026-63030

wp2shell — ثغرة RCE قبل المصادقة في نواة ووردبريس CVE-2026-63030 التباس توجيه الدُفعات + CVE-2026-60137 حقن SQL أداة استغلال بدون أي اعتماديات خارجية لسلسلة ثغرات wp2shell في نواة ووردبريس. يكفي طلب HTTP واحد مجهول الهوية لتحقيق تنفيذ تعليمات برمجية عن بُعد على تثبيت ووردبريس افتراضي دون الحاجة إ...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 نظرة عامة WP2Shell هي سلسلة استغلال Exploit Chain لثغرة حرجة في نواة WordPress Core ، تتيح للمهاجم عن بُعد بدون مصادقة Unauthenticated Remote Attacker السيطرة الكاملة على الخادم Full Server Takeover / RCE. تتكون سلسلة...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — استغلال RCE قبل المصادقة في ووردبريس عبر الخلط بين مسارات REST API بالدفعات CVE-2026-63030 + حقن SQL CVE-2026-60137. الإصدارات المتأثرة: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 التثبيت git clone...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

wp2shell-vulnerability-scanner

ماسح WP2Shell أداة تدقيق أمني للقراءة فقط، غير تخريبية، تقوم بمسح تثبيتات ووردبريس بحثًا عن سلسلة الثغرات wp2shell. نظرة عامة ماسح WP2Shell هو أداة سطر أوامر بلغة bash تقوم بالبحث بشكل متكرر في شجرة الدلائل عن تثبيتات ووردبريس وتتحقق مما إذا كان كل موقع يشغل إصدارًا أساسيًا معرضًا لثغرات wp2shell...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 سلسلة استغلال WordPress من نوع RCE ليوم واحد. بدون مصادقة. التقييم: CVSS 9.8. صفر تبعيات — Python 3.8+ والمكتبة القياسية فقط. الإصدارات المتأثرة الفرع| الإصدارات الضعيفة| الإصدار المصحح ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥...

wp2shell

wp2shell-check مدقِّق غير تطفلي لـ CVE-2026-63030 / CVE-2026-60137 "wp2shell"، وهو سلسلة استغلال RCE قبل المصادقة في نواة ووردبريس التباس توجيه الدفعات في REST API ← حقن SQL ← RCE. المتأثر: ووردبريس 6.9.0–6.9.4، 7.0.0–7.0.1، 7.1 بيتا سلسلة RCE الكاملة؛ 6.8.0–6.8.5 حقن SQL فقط، CVE-2026-60137. تم...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell ارتباك مسار REST API في ووردبريس → تنفيذ أكواد عن بعد ثغرة حرجة في نواة ووردبريس تؤدي إلى ارتباك مسار REST API يمكن ربطها مع حقن SQL لتحقيق تنفيذ أكواد عن بعد بدون مصادقة. 📖 نظرة عامة CVE-2026-63030 هي ثغرة حرجة تؤثر على نواة ووردبريس. المشكلة موجودة في نقطة نهاية REST...

wp2shell

🔍 wp2shell - ماسح ومستغل ثغرات WordPress CVE-2026-63030 ⚡ ماسح ومستغل ثغرات سريع وفوري لـ CVE-2026-63030 wp2shell 📌 نظرة عامة wp2shell عبارة عن مجموعة أدوات شاملة لاكتشاف واستغلال CVE-2026-63030 ، وهي ثغرة حرجة في WordPress تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد عبر ارتباك...

abdal-cve-2026-63030

English | فارسی 🛡️ استغلالات Abdal CVE-2026-63030 التجريبية Abdal CVE-2026-63030 هو أداة دفاعية للتحقق من تعرض ووردبريس لارتباك مسار الدفعة في REST API والمُتتبَّع باسم CVE-2026-63030. يمكن ربط هذه المشكلة مع CVE-2026-60137 على إصدارات ووردبريس المتأثرة وقد تؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — تجاوز المصادقة بدون مصادقة مسبقة في LiteLLM عبر تضليل المسار باستخدام رأس المضيف ثغرة تجاوز المصادقة/التفويض قبل المصادقة في وكيل LiteLLM BerriAI. رأس Host واحد مفبرك يجعل الوكيل يقيم قرار المصادقة الخاص به مقابل مسار صحي عام بينما لا يزال FastAPI ينفذ معالج الإدارة المحمي — مما...

wp2shell-poc2

wp2shell-poc إثبات المفهوم لثغرة حقن SQL غير موثّقة في نواة ووردبريس تؤدي إلى تنفيذ أوامر عن بُعد، عبر خلط في مسارات دفعة REST CVE-2026-63030. لا يحتاج الاستغلال إلى بيانات اعتماد أو أي إعدادات تتجاوز الوصول إلى الهدف. يصل إلى الحقن من خلال نقطة نهاية واحدة: POST /wp-json/batch/v1. الاكتشاف نفسه ...

CVE-2026-63030-wp2r00t

wp2r00t - برهان مفهوم لثغرة SQLi عمياء عبر مسار الباتش في REST لووردبريس برهان مفهوم مستقل لثغرة SQLi عمياء غير موثقة يمكن الوصول إليها من خلال نقطة نهاية الباتش في REST لووردبريس /wp-json/batch/v1. إنه تطبيق مستقل مبني على آليات الثغرة المنشورة. الاستشارة الرسمية : إصدار أمان ووردبريس |...

wp2shell-lab

wp2shell-lab مختبر ونموذج إثبات مفاهيم تعليمي لـ CVE-2026-63030 + CVE-2026-60137 : حقن SQL قبل المصادقة في نواة ووردبريس عبر التباس مسارات REST الدفعية. اكتشفها Adam Kues Searchlight Cyber / Assetnote. تم إصلاحها في ووردبريس 6.9.5 / 7.0.2. بدء سريع bring up the vulnerable lab cd docker &&...

wp-cve-2026-63030-check

wp2shell-check مدقق تعرّض غير تدخلي لسلسلة تنفيذ الأوامر عن بُعد RCE "wp2shell " التي لا تتطلب المصادقة المسبقة في ووردبريس CVE-2026-63030 + CVE-2026-60137. ⚠️ للاستخدام المأذون به فقط. قم بتشغيل هذا الأداة فقط على مواقع ووردبريس التي تملكها أو لديك إذن صريح لاختبارها. إنها أداة مساعدة في التصنيف...

CVE-2026-63030

CVE-2026-63030 سلسلة استغلال كاملة PoC لـ ارتباك توجيه الدُفعات batch routing confusion + حقن SQL في REST API لووردبريس، تؤدي إلى إنشاء مسؤول غير مصرح به → تنفيذ تعليمات برمجية عن بُعد RCE. للاستخدام فقط في اختبار الأمان المصرح به، وإعادة إنتاج الثغرات والبحث. يُمنع الاستخدام ضد أهداف غير مصرح به...