wp2shell

wp2shell — WordPress 核心中的预认证 RCE 串联 CVE-2026-63030 + CVE-2026-60137 的未认证 WordPress 核心 RCE PoC。仅限授权测试。 wp2shell.py 是一个单文件、仅依赖标准库的概念验证（PoC），将 两个 WordPress 核心漏洞串联为未认证的远程代码执行： CVE| 组件| 漏洞 ---|---|--- CVE-2026-63030| REST /batch/v1 处理器| 路由混淆 失步（desync） ——一旦子请求路径解析失败，批量处理器就会在其 handler 表与 validation...

wp2shell

wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...

CVE-2024-50498

CVE-2024-50498 受影响版本 WP Query Console =1.0 致谢 https://github.com/RandomRobbieBF/CVE-2024-50498 前提条件 查询类型为 WPQuery，且 WP Query Console 执行一些 PHP 函数 用法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp2shell-Wordpress-TOWN

wp2shell 作者：lucifer0xf WordPress 核心未认证远程代码执行 POC（CVE-2026-63030 + CVE-2026-60137） wp2shell 是针对 WordPress 核心关键漏洞链的漏洞利用工具。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入串联起来，从而在存在漏洞的 WordPress 安装上实现未认证远程代码执行 。 详情| 信息 ---|--- CVE 编号| CVE-2026-63030（REST 批量路由混淆）+ CVE-2026-60137（authornotin SQL 注入） 受影响版本|...

wp2shell-poc

wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 核心 SQL 注入 PoC 针对 CVE-2026-60137 的非破坏性概念验证与验证工具集，这是一个 WordPress 核心（WPQuery::authornotin）中的盲 SQL 注入漏洞，可通过 REST API 的 authorexclude 参数触达。 根本原因 WPQuery::getposts 通过字符串拼接将 authornotin 查询变量构建成 SQL： ... AND wpdb-posts.postauthor NOT IN 该值仅在以数组形式到达时才会被（逐元素...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...

Wp2Shell

wp2shell WordPress Core 中的预认证远程代码执行。 CVE-2026-60137 （WPQuery 中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）链式利用。 仅供教育和授权的安全研究用途。 受影响版本 WordPress 6.9.0 至 6.9.4 以及 7.0.0 至 7.0.1 版本存在漏洞。已在 6.9.5 和 7.0.2 版本中修复。 工作原理 该漏洞利用链由两个漏洞组成： CVE-2026-63030 — 批量路由混淆。 位于 /wp-json/batch/v1（或 /?restroute=/batch/v1）的...

CVE-2022-21661

CVE-2022-21661 1.简介 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.用法 poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

wp2shell-lab

mini-wp-rest 一个紧凑、无依赖的 WordPress REST API 小片段重新实现——仅够服务一个公开文章集合，并在一次往返中执行多个子请求。适合用于教学 WordPress 路由、WPQuery 和 $wpdb 如何协同工作，而无需引入整个核心。 端点 方法| 路由| 用途 ---|---|--- GET| /wp-json/wp/v2/posts| 列出文章。支持 authorexclude、perpage。 POST| /wp-json/batch/v1| 在一次请求中运行多个子请求。 这两个路由都是公开的（无需认证），与核心文章列表的默认设置一致。 目录结构...

CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 概述 CVE-2022-21661 是 WordPress 中发现的一个 SQL 注入漏洞，特别影响 5.8.3 之前的版本。该漏洞源于 WPQuery 类中的不当清理，该类用于自定义数据库查询。 这是一个经典的 SQL 注入漏洞，允许攻击者通过注入恶意输入来操纵数据库查询。这可能导致对敏感数据的未授权访问、数据篡改，甚至完全攻破受影响的 WordPress 站点。 CVE 基础评分：7.5 - 8（严重） 预计会在现实中被利用，对 WordPress 用户构成重大威胁。该漏洞已被负责任地披露，并在 WordPress 5.8.3...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress Core 的 wp2shell 漏洞链的概念验证，结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API Batch 路由混淆漏洞与 WPQuery SQL 注入之间的交互，最终形成一条未经身份验证即可完全攻陷 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个预认证 RCE 漏洞链，结合了...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 总览 Overview WP2Shell 是 WordPress Core 源码中的一条严重漏洞利用链 Exploit Chain，允许未经身份验证的远程攻击者 Unauthenticated Remote Attacker 完全控制服务器 Full Server Takeover / RCE。 该漏洞利用链结合了两个安全漏洞： 1. CVE-2026-63030 REST API Batch Route Confusion:...

Exploit for SQL Injection in Wordpress

WP2Shell — Unauthenticated SQL Injection Proof of Concept C...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...

CVE-2026-60137

wpsqli - WordPress SQLi 提取器（CVE-2026-60137） 一款快速、菜单驱动的数据库提取工具，利用 WordPress 核心中的 authornotin SQL 注入漏洞。该工具纯粹专注于数据库枚举与转储，利用 REST 批量路由混淆（CVE-2026-63030）以未认证方式触达 SQLi 汇聚点。 目录 概述 漏洞链 受影响版本 功能特性 安装 使用方法 菜单选项 提取模式 性能 法律声明 概述 wpsqli 是一款纯 Python 工具，用于利用 WordPress 核心中的链式漏洞，实现未认证的数据库 SQL 注入。它通过批量路由混淆漏洞绕过...