wp2shell PoC

A primeira prova de conceito (PoC) da cadeia de confusão de rotas em lote da API REST do WordPress, explorando injeção de SQL baseada em timing pré-autenticação (CVE-2026-63030 + CVE-2026-60137)

Alcança execução de comandos, sem apenas tentar quebrar a senha do administrador.

Afetado: WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Corrigido em 6.9.5 e 7.0.2.

python3 poc.py https://target.example
python3 poc.py https://target.example 'SELECT DATABASE()'
python3 poc.py https://target.example -c "echo "you got pwned" > /tmp/pwned.txt && id"

Pesquisa: Searchlight Cyber · Aikido · Aikido Intel · WordPress

Aviso legal: Esta prova de conceito é fornecida exclusivamente para fins educacionais, de pesquisa em segurança e de resposta a incidentes autorizados; ou seja, utilize-a apenas em sistemas seus ou sobre os quais você tenha permissão explícita para testar.