Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
wp2shell-lab — 検証対象: wp2shell (CVE-2026-63030 + CVE-2026-60137) のREST-to-SQLiチェーンを再現するWordPressコアの最小限の一部 | Kitploit
ツール/GitHubGitHub/ananay/wp2shell-lab
脆弱性分析コード分析ウェブアプリケーション悪用APIセキュリティテストペネトレーションテスト学習と教育
GitHubananay/wp2shell-lab

wp2shell-lab

検証対象: wp2shell (CVE-2026-63030 + CVE-2026-60137) のREST-to-SQLiチェーンを再現するWordPressコアの最小限の一部

リポジトリを見る
26日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

mini-wp-rest

WordPress の REST API の一部を再実装した、コンパクトで依存関係のないライブラリです。公開された投稿コレクションを提供し、複数のサブリクエストを1回のラウンドトリップで実行するのに十分なものです。WordPress のルーティング、WP_Query、$wpdb がどのように連携するかを、コア全体を読み込まずに教えるのに便利です。

エンドポイント

MethodRoute目的
GET/wp-json/wp/v2/posts投稿を一覧表示します。author_exclude、per_page をサポートします。
POST/wp-json/batch/v11つのリクエストで複数のサブリクエストを実行します。

両方のルートは公開(認証なし)であり、コアの投稿コレクションのデフォルトと一致しています。

構成

root@kitploit:~
index.php                                          front controller / router
wp-includes/
  functions.php                                    absint / wp_parse_id_list / wp_parse_url
  class-wpdb.php                                    thin $wpdb (prepare / get_results)
  class-wp-query.php                               post query builder
  rest-api/
    class-wp-rest-request.php
    class-wp-rest-server.php                        routing + /batch/v1
    endpoints/class-wp-rest-posts-controller.php    /wp/v2/posts

実行

root@kitploit:~
php -S 127.0.0.1:8080
curl 'http://127.0.0.1:8080/wp-json/wp/v2/posts?author_exclude[]=3'

PHP 8.0以上が必要です。MySQLデータベースは任意です — 存在しない場合、$wpdb は実行するはずだったSQLを返すため、生成されたクエリを確認できます。

ツールをダウンロード