Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
wp2shell — wp2shell — WordPress कोर में प्रमाणीकरण-पूर्व RCE (CVE-2026-60137 + CVE-2026-63030)। WP 6.9.0–6.9.4 / 7.0.0–7.0.1 पर अप्रमाणित दूरस्थ कोड निष्पादन के लिए author__not_in में SQL इंजेक्शन को बैच-रूट भ्रम के साथ जोड़ता है। | Kitploit
उपकरण/GitHubGitHub/h4cd0c/wp2shell
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगपेलोड डेवलपमेंट
GitHubh4cd0c/wp2shell

wp2shell

wp2shell — WordPress कोर में प्रमाणीकरण-पूर्व RCE (CVE-2026-60137 + CVE-2026-63030)। WP 6.9.0–6.9.4 / 7.0.0–7.0.1 पर अप्रमाणित दूरस्थ कोड निष्पादन के लिए author__not_in में SQL इंजेक्शन को बैच-रूट भ्रम के साथ जोड़ता है।

रिपॉजिटरी देखें
131 महीना पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

wp2shell

पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन WordPress कोर के खिलाफ।

CVE-2026-60137 (WP_Query के author__not_in / author_exclude पैरामीटर में SQLi) को CVE-2026-63030 (REST API बैच-रूट कन्फ्यूजन) के साथ जोड़ता है अप्रमाणित RCE के लिए।

प्रभावित संस्करण

रेंजस्थिति
<= 6.8.5प्रभावित नहीं (कोई बैच कन्फ्यूजन नहीं)
6.8.0 - 6.8.5केवल SQLi, कोई RCE नहीं
6.9.0 - 6.9.4कमजोर
7.0.0 - 7.0.1कमजोर
7.0.2+ / 6.9.5+पैच किया गया

उपयोग

root@kitploit:~
python3 poc.py -u TARGET_URL
python3 poc.py -u TARGET_URL --sql "SELECT user_pass FROM wp_users LIMIT 1"
python3 poc.py -u TARGET_URL -c "id"

मोड

तर्कव्यवहार
-u TARGET_URLजाँचें कि क्या कमजोर है (समय-आधारित जांच)
-u TARGET_URL --sql "SQL"ब्लाइंड SQLi के माध्यम से स्केलर निकालें
-u TARGET_URL -c "CMD"पूर्ण RCE श्रृंखला

यह कैसे काम करता है

  1. बैच-रूट कन्फ्यूजन — अनुरोध हैंडलिंग को डीसिंक करने और प्रमाणीकरण को बायपास करने के लिए बैच API (/batch/v1) का शोषण करता है
  2. समय-आधारित ब्लाइंड SQLi — SLEEP() टाइमिंग ओरेकल के माध्यम से author_exclude पैरामीटर में इंजेक्ट करता है
  3. oEmbed कैश भ्रष्टाचार — UNION इंजेक्शन के माध्यम से जाली oEmbed कैश प्रविष्टियाँ बनाता है
  4. कस्टमाइज़र चेंजसेट इंजेक्शन — कैश प्रविष्टियों को प्रशासक लेखकत्व के साथ चेंजसेट के रूप में पुनः रूपांतरित करता है
  5. प्रशासक खाता निर्माण — चेंजसेट प्रकाशित करता है और एक नया प्रशासक उपयोगकर्ता बनाता है
  6. प्लगइन अपलोड — नए प्रशासक के रूप में लॉग इन करता है, एक प्लगइन अपलोड करता है जो REST API कमांड एंडपॉइंट पंजीकृत करता है
  7. कमांड निष्पादन — प्लगइन के REST एंडपॉइंट के माध्यम से कमांड भेजता है, आउटपुट लौटाता है, स्वयं-नष्ट हो जाता है

हमला प्रवाह

root@kitploit:~
भेद्यता जांच → oEmbed पोस्ट सीड करें → तालिका नाम निकालें (ब्लाइंड SQLi)
→ प्रशासक ID निकालें (ब्लाइंड SQLi) → कैश पोस्ट ID निकालें (ब्लाइंड SQLi)
→ बैच के माध्यम से जहरीला चेंजसेट इंजेक्ट करें → प्रशासक उपयोगकर्ता बनाएं
→ लॉगिन → कमांड प्लगइन अपलोड करें → कमांड निष्पादित करें → सफाई करें

क्रेडिट

  • CVE-2026-60137 — author__not_in में SQLi: TF1T, dtro, haongo द्वारा खोजा गया
  • CVE-2026-63030 — बैच-रूट कन्फ्यूजन: Adam Kues (Assetnote / Searchlight Cyber) द्वारा खोजा गया
  • PoC कार्यान्वयन: sergiointel/wp2shell-poc
टूल डाउनलोड करें