CVE-2026-60137

wpsqli - WordPress SQLi Extractor CVE-2026-60137 Ein schnelles, menügesteuertes Datenbankextraktions-Tool, das die authornotin-SQL-Injection-Schwachstelle im WordPress-Core ausnutzt. Dieses Tool konzentriert sich ausschließlich auf die Aufzählung und das Ausgeben von Datenbankinhalten und nutzt d...

Wp2Shell

wp2shell Vorauthentifizierungs-Remote-Code-Ausführung im WordPress Core. CVE-2026-60137 SQL-Injection in WPQuery verkettet mit CVE-2026-63030 REST-API-Batch-Routen-Verwirrung. Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Betroffene Versionen WordPress 6.9.0 bis 6.9.4 und 7.0.0 bi...

CVE-2022-21661-Technical-Analysis

Panoramica di CVE-2022-21661 CVE-2022-21661 è una vulnerabilità di SQL injection trovata in WordPress, che colpisce specificamente le versioni precedenti alla 5.8.3. Questa vulnerabilità deriva da una sanitizzazione impropria nella classe WPQuery, utilizzata per query personalizzate sul database....

WordPress--CVE-2022-21661

CVE-2022-21661 POC Video | WordPress Core 5.8.2 - 'WPQuery' SQL Injection CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

wp2shell

wp2shell Pre-Authentication Remote Code Execution gegen den WordPress-Core. Verkettet CVE-2026-60137 SQLi im Parameter authornotin / authorexclude von WPQuery mit CVE-2026-63030 REST-API-Batch-Routen-Verwechslung für nicht authentifiziertes RCE. Betroffene Versionen...

wp2shell

wp2shell - PoC de RCE no WordPress CVE-2026-63030 + CVE-2026-60137 Execução Remota de Código não Autenticada no WordPress Core por: JohenLastGen 📌 Visão Geral Esta ferramenta encadeia duas vulnerabilidades críticas do WordPress para obter RCE não autenticado : Vulnerabilidade| CVE| Descrição...

CVE-2022-21661

CVE-2022-21661 PoC-Video | WordPress Core 5.8.2 - 'WPQuery' SQL-Injection CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661

CVE-2022-21661 1. Einführung WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. Verwendung root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstprüfungszwecken. Es darf nicht für illegale Zwecke...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE não autenticado no núcleo do WordPress Confusão de rotas da API REST CVE-2026-63030 encadeada com uma injeção SQL noWPQuery authornotin CVE-2026-60137 → execução remota de código pré-autenticação contra uma instalação padrão do WordPress. Descober...

CVE-2024-50498

CVE-2024-50498 Betroffene Version WP Query Console =1.0 Quelle https://github.com/RandomRobbieBF/CVE-2024-50498 Voraussetzung Der Abfragetyp ist WPQuery und die WP Query Console führt einige PHP-Funktionen aus Verwendung python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp2shell-poc

wp2shell 💙 Unterstützen Sie das Projekt Wenn Sie meine Arbeit schätzen, erwägen Sie bitte, das Projekt über USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen WordPress Core Pre-Authentication RCE Chain wp2shell ist ein Proof-of-Concept für Sicherheitsforschung, das eine...

wp2shell-Wordpress-TOWN

wp2shell von: lucifer0xf Nicht authentifizierte Remote-Code-Ausführung für WordPress-Core-POC CVE-2026-63030 + CVE-2026-60137 wp2shell-Exploit für eine kritische Sicherheitslücken-Kette im WordPress-Core. Er kombiniert einen REST-API-Batch-Routen-Confusion-Bug mit einer SQL-Injection in WPQuery, ...

wp2shell

wp2shell — Pre-Auth RCE in WordPress Core Nicht authentifizierte WordPress Core RCE PoC, die CVE-2026-63030 + CVE-2026-60137 verkettet. Nur für autorisierte Tests. wp2shell.py ist ein Proof-of-Concept, bestehend aus einer einzigen Datei, das ausschließlich die Standardbibliothek nutzt und zwei...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE Pré-Autenticação no Core do WordPress Confusão de rota batch da REST API encadeada com injeção SQL CVE-2026-60137 TL;DR — Um atacante não autenticado pode encadear um bug de roteamento batch da REST API do WordPress com uma injeção SQL no WPQuery para alcançar execuç...

wp-cve-2026-63030-check

wp2shell-check Verificador de exposição não intrusivo para a cadeia RCE de pré-autenticação "wp2shell" do WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Uso autorizado apenas. Execute isto apenas contra instâncias do WordPress que você possui ou tem permissão explícita para testar. É uma ajuda de...

wp2shell

wp2shell por: ek0ms savi0r Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para uma cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele encadeia um bug de confusão de rota de lote batch da API REST com uma injeção...

wp2shell-lab

mini-wp-rest Eine kompakte, abhängigkeitsfreie Neuumsetzung eines kleinen Ausschnitts der WordPress-REST-API – gerade genug, um eine öffentliche Beitragssammlung bereitzustellen und mehrere Unteranfragen in einem Durchlauf auszuführen. Praktisch, um zu zeigen, wie WordPress-Routing, WPQuery und...

wp2shell-PoC

wp2shell-PoC ⚠ Dieses Tool dient ausschließlich zu Bildungs- oder Bug-Bounty-Zwecken. Unautorisierte Nutzung außerhalb kontrollierter Umgebungen ist strengstens untersagt. Übersicht Proof-of-Concept für die wp2shell-Verwundbarkeitskette, die den WordPress Core betrifft und CVE-2026-63030 mit...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 अवलोकन Overview WP2Shell WordPress Core स्रोत कोड में गंभीर कमज़ोरियों की एक श्रृंखला Exploit Chain है, जो दूरस्थ बिना प्रमाणीकरण वाले हमलावर Unauthenticated Remote Attacker को सर्वर पर पूर्ण नियंत्रण Full Server Takeover ...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 – WordPress-Core-SQL-Injection-PoC Nicht-destruktiver Proof-of-Concept und Verifizierungs-Harness für CVE-2026-60137 , eine blinde SQL-Injection im WordPress-Core WPQuery::authornotin, erreichbar über den Parameter authorexclude der REST-API. Grundursache WPQuery::getposts baut SQL...