CVE-2026-60137

wpsqli - WordPress SQLi 추출기 CVE-2026-60137 WordPress 코어의 authornotin SQL 인젝션 취약점을 악용하는 빠르고 메뉴 기반의 데이터베이스 추출 도구입니다. 이 도구는 REST 배치 라우트 혼동CVE-2026-63030을 활용해 인증 없이 SQLi 싱크에 도달하여, 순수하게 데이터베이스 열거와 덤프에 집중합니다. 목차 개요 취약점 체인 영향받는 버전 기능 설치 사용법 메뉴 옵션 추출 모드 성능 법적 고지 개요 wpsqli는 WordPress 코어의 체인 취약점을 악용하여 인증 없...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress Core에서 인증되지 않은 원격 코드 실행 제작: JohenLastGen 📌 개요 이 도구는 두 가지 치명적인 WordPress 취약점을 연계하여 인증되지 않은 RCE 를 달성합니다: 취약점| CVE| 설명 ---|---|--- REST 배치 라우트 혼동| CVE-2026-63030| 검증 우회, SQLi 페이로드 밀반입 WPQuery authornotin SQLi| CVE-2026-60137| 원시...

Wp2Shell

wp2shell WordPress 코어의 사전 인증 원격 코드 실행. CVE-2026-60137 WPQuery의 SQL 인젝션과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용합니다. 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 영향을 받는 버전 WordPress 6.9.0부터 6.9.4까지, 7.0.0부터 7.0.1까지 취약합니다. 6.9.5 및 7.0.2에서 수정되었습니다. 작동 방식 이 익스플로잇은 두 가지 취약점을 연쇄적으로 사용합니다. CVE-2026-63030 — 배치 경로 혼동...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

CVE-2022-21661

CVE-2022-21661 1.소개 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.사용법 root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용하십시오. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하시기 바랍니다. 본 도구를 사용하여 발생하는 모든 위험은 작성자와 무관합니다!...

CVE-2022-21661

CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

WordPress--CVE-2022-21661

CVE-2022-21661 POC 동영상 | WordPress Core 5.8.2 - 'WPQuery' SQL 인젝션 CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 개요 CVE-2022-21661은 WordPress에 존재하는 SQL 인젝션 취약점으로, 특히 5.8.3 이전 버전에 영향을 미칩니다. 이 취약점은 사용자 정의 데이터베이스 쿼리에 사용되는 WPQuery 클래스의 부적절한 삭제sanitization로 인해 발생합니다. 이는 전형적인 SQL 인젝션 취약점으로, 공격자가 악의적인 입력을 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 액세스, 데이터 조작, 또는 영향을 받는 WordPress 사이트의 완전한 손상으로...

wp2shell-poc

wp2shell 💙 프로젝트 지원 제 작업이 도움이 되셨다면, USDTTRC20로 프로젝트를 후원해 주실 수 있습니다: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN WordPress 코어 사전 인증 RCE 체인 wp2shell 은 WordPress 코어의 사전 인증 취약점 체인을 시연하는 보안 연구용 개념 증명 도구로, 다음과 같은 취약점을 결합합니다: CVE-2026-63030 — REST API 배치 라우트 혼동 CVE-2026-60137 — WPQuery SQL 인젝션 이 체인은 이러한 취약점들이 결합되...

wp2shell-Wordpress-TOWN

wp2shell 제작: lucifer0xf WordPress 코어용 인증 없는 원격 코드 실행 PoC CVE-2026-63030 + CVE-2026-60137 wp2shell는 WordPress 코어의 치명적인 취약점 체인을 위한 익스플로잇입니다. REST API 배치 라우트 혼동 버그와 WPQuery의 SQL 인젝션을 연결하여 취약한 WordPress 설치 환경에서 인증 없는 원격 코드 실행 을 달성합니다...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

wp-cve-2026-63030-check

wp2shell-check WordPress の "wp2shell" 事前認証 RCE チェーンに対する非侵襲型暴露チェッカー （CVE-2026-63030 + CVE-2026-60137）。 ⚠️ 許可された使用のみ。 所有している、または明示的なテスト許可を得た WordPress インスタンスに対してのみ実行してください。 これはトリアージ支援ツールであり、エクスプロイトではありません。許可なくシステムをスキャンすると違法となる場合があります。 機能 wp2shell-check は、URL を与えると次のことを行います: 1. ホームページの generator meta...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

wp2shell-lab

mini-wp-rest 一个紧凑、无依赖的 WordPress REST API 小片段重新实现——仅够服务一个公开文章集合，并在一次往返中执行多个子请求。适合用于教学 WordPress 路由、WPQuery 和 $wpdb 如何协同工作，而无需引入整个核心。 端点...

wp2shell-PoC

wp2shell-PoC ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외에서의 무단 사용은 엄격히 금지됩니다. 개요 WordPress Core에 영향을 주는 wp2shell 취약점 체인CVE-2026-63030 및 CVE-2026-60137 결합의 개념 증명입니다. 이 프로젝트는 REST API Batch 라우트 혼동 취약점과 WPQuery SQL 삽입 간의 상호 작용을 시연하여, 인증 없이 WordPress 전체를 장악하고 원격 코드 실행RCE에 이르는 경로를 보여줍니다. 전체 권고문은여기에서...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 개요 Overview WP2Shell 은 WordPress Core 소스 코드의 심각한 취약점 체인Exploit Chain으로, 원격 공격자가 인증 없이Unauthenticated Remote Attacker 서버를 완전히 장악할 수 있게 합니다 Full Server Takeover / RCE. 이 익스플로잇 체인은 두 가지 보안 취약점을 결합합니다: 1. CVE-2026-63030 REST A...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 코어 SQL 인젝션 PoC CVE-2026-60137 에 대한 비파괴적 개념 증명proof-of-concept 및 검증 하네스입니다. WordPress 코어WPQuery::authornotin의 블라인드 SQL 인젝션으로, REST API의 authorexclude 파라미터를 통해 도달할 수 있습니다. 근본 원인 WPQuery::getposts는 authornotin 쿼리 변수를 문자열로 연결하여 SQL을 생성합니다: root@kitploit: ... AND...