abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...

wp2shell

wp2shell — WordPress 核心中的预认证 RCE 串联 CVE-2026-63030 + CVE-2026-60137 的未认证 WordPress 核心 RCE PoC。仅限授权测试。 wp2shell.py 是一个单文件、仅依赖标准库的概念验证（PoC），将 两个 WordPress 核心漏洞串联为未认证的远程代码执行： CVE| 组件| 漏洞 ---|---|--- CVE-2026-63030| REST /batch/v1 处理器| 路由混淆 失步（desync） ——一旦子请求路径解析失败，批量处理器就会在其 handler 表与 validation...

CVE-2022-21661

CVE-2022-21661 1.简介 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.用法 root@kitploit: poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress 核心的 wp2shell 漏洞链的概念验证（PoC），结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API 批量路由混淆漏洞与 WPQuery SQL 注入之间的相互作用，形成一条无需认证即可完全入侵 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个认证前 RCE 链，结合了 CVE-2026-63030（批量 RES...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell——WordPress 核心预认证远程代码执行（RCE） REST API 批量路由混淆与 CVE-2026-60137 SQL 注入的链式利用 TL;DR —— 未经身份验证的攻击者可以将 WordPress REST API 批量路由缺陷与 WPQuery 中的 SQL 注入链接起来，在默认的 WordPress 安装上实现完整的远程代码执行——无需插件、无需账户、无需用户交互。由 Adam Kues（Assetnote / Searchlight Cyber）发现，并将其命名为 wp2shell 。已于 2026 年 7 月 17 日在...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — WordPress 核心 SQL 注入 PoC 针对 CVE-2026-60137 的非破坏性概念验证与验证工具集，这是一个 WordPress 核心（WPQuery::authornotin）中的盲 SQL 注入漏洞，可通过 REST API 的 authorexclude 参数触达。 根本原因 WPQuery::getposts 通过字符串拼接将 authornotin 查询变量构建成 SQL： root@kitploit: ... AND wpdb-posts.postauthor NOT IN 该值仅在以数组形式到达时才会被（逐元素...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Ejecución remota de código no autenticada para WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell es un exploit para una cadena de vulnerabilidades críticas en el núcleo de WordPress. Encadena un error de confusión de ruta por lotes de la API REST con una...

CVE-2026-60137

wpsqli - Extractor SQLi de WordPress CVE-2026-60137 Una herramienta rápida de extracción de bases de datos basada en menús que explota la vulnerabilidad de inyección SQL authornotin en el núcleo de WordPress. Esta herramienta se centra exclusivamente en la enumeración y el volcado de bases de...

WordPress--CVE-2022-21661

CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2024-50498

CVE-2024-50498 Versión afectada WP Query Console =1.0 Créditos https://github.com/RandomRobbieBF/CVE-2024-50498 Premisa El tipo de consulta es WPQuery y WP Query Console ejecuta algunas funciones php Uso python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

wp-cve-2026-63030-check

wp2shell-check 非侵入式暴露检测器，用于 WordPress "wp2shell" 预认证 RCE 链 CVE-2026-63030 + CVE-2026-60137。 ⚠️ 仅限授权使用。 仅在你拥有或获得明确许可的 WordPress 实例上运行。这是一个分类辅助工具，而非利用工具。未经许可扫描系统可能违法。 功能 给定一个 URL，wp2shell-check： 1. 从首页的 generator 元标签读取 WordPress 版本（被动检测）。 2. 将其与受 wp2shell 链影响的版本进行比较。 3. 向 REST 批处理端点...

wp2shell

wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress 核心 POC 的未经身份验证的远程代码执行 CVE-2026-63030 + CVE-2026-60137 wp2shell 利用 WordPress 核心中的关键漏洞链。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入漏洞结合，实现在易受攻击的 WordPress 安装上未经身份验证的远程代码执行 。 详情| 信息 ---|--- CVE| CVE-2026-63030 REST 批量路由混淆 + CVE-2026-60137 authornotin SQL 注入 影响版本|...

wp2shell-poc

wp2shell 💙 支持本项目 如果你欣赏我的工作，请考虑通过 USDT TRC20： TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 支持本项目 WordPress 核心预认证 RCE 漏洞链 wp2shell 是一个安全研究概念验证，演示了 WordPress 核心中一个结合以下漏洞的预认证漏洞链： CVE-2026-63030 — REST API Batch 路由混淆 CVE-2026-60137 — WPQuery SQL 注入 该漏洞链演示了如何将这些漏洞组合起来，从未认证的 REST API 请求逐步推进到 SQL...

CVE-2022-21661

CVE-2022-21661 POC 视频 | WordPress 核心 5.8.2 - 'WPQuery' SQL 注入 CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...

Wp2Shell

wp2shell Ejecución remota de código sin autenticación en el núcleo de WordPress. CVE-2026-60137 Inyección SQL en WPQuery encadenada con CVE-2026-63030 Confusión de ruta de lotes en la API REST. Solo para fines educativos e investigación de seguridad autorizada. Versiones afectadas WordPress 6.9.0...

wp2shell-lab

mini-wp-rest 一个紧凑、无依赖的 WordPress REST API 小片段重新实现——仅够服务一个公开文章集合，并在一次往返中执行多个子请求。适合用于教学 WordPress 路由、WPQuery 和 $wpdb 如何协同工作，而无需引入整个核心。 端点 方法| 路由| 用途 ---|---|--- GET| /wp-json/wp/v2/posts| 列出文章。支持 authorexclude、perpage。 POST| /wp-json/batch/v1| 在一次请求中运行多个子请求。 这两个路由都是公开的（无需认证），与核心文章列表的默认设置一致。 目录结构...

CVE-2022-21661-Technical-Analysis

CVE-2022-21661 の概要 CVE-2022-21661 は WordPress で発見された SQL インジェクションの脆弱性であり、特にバージョン 5.8.3 未満に影響します。この脆弱性は、カスタムデータベースクエリに使用される WPQuery クラスにおける不適切なサニタイズに起因します。 これは古典的な SQL インジェクション脆弱性であり、攻撃者が悪意のある入力を注入してデータベースクエリを操作することを可能にします。これにより、機密データへの不正アクセス、データの改ざん、さらには影響を受ける WordPress サイトの完全な侵害につながる可能性があります。 CV...