Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/securelayer7/wordpresshell
Generazione di PayloadAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubsecurelayer7/wordpresshell

WordPresShell

PoC di RCE pre-autenticazione per CVE-2026-63030 / CVE-2026-60137 (core WordPress)

Vedi Repository
911 mese faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

WordPresShell

PoC di RCE pre-autenticazione per CVE-2026-63030 e CVE-2026-60137 (core di WordPress). Confusione di route REST /batch/v1 → SQLi in WP_Query author__not_in → creazione di un admin senza autenticazione → webshell. File singolo, solo stdlib Python.

Vulnerabilità: Adam Kues (Searchlight Cyber). Versioni interessate: 6.9.0–6.9.4, 7.0.0–7.0.1. Risolta in: 6.9.5 / 7.0.2.

Utilizzo

root@kitploit:~
python3 WordPresShell.py check http://target                      # confirm (non-destructive)
python3 WordPresShell.py dump  http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id"           # crack-free RCE
python3 WordPresShell.py shell http://target -i                   # interactive
python3 WordPresShell.py shell http://target --user U --password P --cmd id

Laboratorio

root@kitploit:~
docker compose up -d          # WordPress 7.0.1 on :8092
docker compose down -v        # teardown

shell crea un admin e deposita una webshell — rimuovi entrambi dopo il test. Solo per test autorizzati.

Scarica lo strumento