raphy76/wp2shell-poc-fulljsvollständige JavaScript-Reproduktion von CVE-2026-63030 (author_exclude, author__not_in und Fehlausrichtung zwischen Validierungen und Matches)
Dieses Projekt ermöglicht die Reproduktion des logischen Ablaufs im Zusammenhang mit CVE-2026-63030 und CVE-2026-60137, der zu einer SQL-Injection führt, die als Grundlage dient, um schließlich eine RCE in WordPress auszulösen.
Die Demonstration veranschaulicht, wie diese Schwachstellen verkettet werden können, um eine SQL-Injection zu erreichen, die dann als Sprungbrett dienen kann, um eine Remote Code Execution (RCE) in einer WordPress-Umgebung auszulösen.
Öffnen Sie einfach die Datei index.html in Ihrem bevorzugten Webbrowser:
open index.html