TagsTags
wordpress
2 entries2 entradas
- exploitCVE-2026-87902
CVE-2026-87902: WordPress double-encoded path traversal — LFI to RCE
A dockerized lab for CVE-2026-87902 — WordPress Core resolves the public pagename parameter, re-decodes it after validation, and lets a double-encoded ../ traverse the filesystem, chaining into RCE through pearcmd.php.
cvewordpresspath-traversallfircepoc - exploitCVE-2026-63030
CVE-2026-63030: wp2shell — WordPress Core pre-auth REST route confusion → SQLi
A dockerized lab for wp2shell: a REST batch route-confusion bug in WordPress Core 7.0.1 chained with an author__not_in SQL injection to leak user password hashes with zero credentials, driven by a dependency-free Python exploit.
cvewordpresssqlircepoc
- exploitCVE-2026-87902
CVE-2026-87902: path traversal com dupla codificação no WordPress — de LFI a RCE
Um lab dockerizado da CVE-2026-87902 — o WordPress Core resolve o parâmetro público pagename, o decodifica de novo depois de validar, e deixa um ../ com dupla codificação percorrer o sistema de arquivos, encadeando até RCE via pearcmd.php.
cvewordpresspath-traversallfircepoc - exploitCVE-2026-63030
CVE-2026-63030: wp2shell — confusão de rota REST pré-auth no WordPress Core → SQLi
Um lab dockerizado do wp2shell: uma confusão de rota no batch da REST API do WordPress Core 7.0.1 encadeada com uma SQL injection em author__not_in para vazar hashes de senha sem nenhuma credencial, conduzida por um exploit em Python sem dependências.
cvewordpresssqlircepoc