wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

wp2shell-scan

wp2shell-scan 1つまたは複数のWordPressサイトに残されたwp2shell（CVE‑2026‑63030）侵害の痕跡を検出・除去します。 wp2shellは、WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）で修正された認証前リモートコード実行の脆弱性です。公開PoCは1日以内に登場し、約48時間以内に大規模な悪用に発展しました。パッチ適用で穴は塞がりますが、パッチ適用 前 に悪用されたサイトはすでに侵害されており 、更新しても攻撃者の永続化（バックドア）は除去されません 。...