TagsTags
sqli
2 entries2 entradas
- exploitCVE-2026-40901
CVE-2026-40901: DataEase 4-bug chain to unauthenticated root RCE
Auth bypass → JDBC blocklist bypass → stacked-query SQLi → Java deserialization in a Quartz job-store BLOB. Four modest bugs in DataEase ≤ v2.10.20 compose into remote code execution as root, with a dockerized lab and a working PoC.
cvercedataeasedeserializationsqlipoc - exploitCVE-2026-63030
CVE-2026-63030: wp2shell — WordPress Core pre-auth REST route confusion → SQLi
A dockerized lab for wp2shell: a REST batch route-confusion bug in WordPress Core 7.0.1 chained with an author__not_in SQL injection to leak user password hashes with zero credentials, driven by a dependency-free Python exploit.
cvewordpresssqlircepoc
- exploitCVE-2026-40901
CVE-2026-40901: cadeia de 4 falhas no DataEase até RCE como root sem autenticação
Bypass de autenticação → bypass da blocklist JDBC → SQLi com stacked queries → desserialização Java em um BLOB do job store do Quartz. Quatro falhas modestas no DataEase ≤ v2.10.20 se compõem em execução remota de código como root, com lab dockerizado e PoC funcional.
cvercedataeasedeserializationsqlipoc - exploitCVE-2026-63030
CVE-2026-63030: wp2shell — confusão de rota REST pré-auth no WordPress Core → SQLi
Um lab dockerizado do wp2shell: uma confusão de rota no batch da REST API do WordPress Core 7.0.1 encadeada com uma SQL injection em author__not_in para vazar hashes de senha sem nenhuma credencial, conduzida por um exploit em Python sem dependências.
cvewordpresssqlircepoc