raphy76/wp2shell-poc-fulljsCVE-2026-63030의 전체 JavaScript 재현 (author_exclude, author__not_in 및 검증과 일치 간의 불일치)
이 프로젝트는 CVE-2026-63030 및 CVE-2026-60137과 관련된 논리 흐름을 재현하여, 최종적으로 WordPress에서 RCE를 트리거하기 위한 기반이 되는 SQL 인젝션으로 이어지는 과정을 보여줍니다.
이 시연은 이러한 취약점들이 어떻게 연쇄되어 SQL 인젝션에 도달할 수 있는지, 그리고 이것이 WordPress 환경에서 원격 코드 실행(RCE) 을 트리거하기 위한 발판이 될 수 있는지를 보여줍니다.
선호하는 웹 브라우저에서 index.html 파일을 열기만 하면 됩니다:
open index.html