raphy76/wp2shell-poc-fulljsполное воспроизведение на javascript CVE-2026-63030 (author_exclude, author__not_in и несоответствие между проверками и совпадениями)
Этот проект позволяет воспроизвести логическую цепочку, связанную с CVE-2026-63030 и CVE-2026-60137, приводящую к SQL-инъекции, которая служит основой для последующего запуска RCE в WordPress.
Демонстрация иллюстрирует, как эти уязвимости можно объединить в цепочку для достижения SQL-инъекции, которая затем может послужить трамплином для запуска удалённого выполнения кода (RCE) в среде WordPress.
Просто откройте файл index.html в предпочитаемом вами веб-браузере:
open index.html