AI Agent 成功实现 WordPress 核心漏洞全链 RCE
rez0__ · x · 2026-07-19
开发者发现其部署的 AI Agent 成功找到了针对 WordPress 核心漏洞的远程代码执行（RCE）最终利用步骤。
该 Agent 引用的 PoC 名为 wp2shell，是一个单文件、零依赖的概念验证。它通过一条匿名的 HTTP 请求，串联了 REST 路由混淆、未授权 SQLi 到获取管理员权限，最终获取系统 shell。该漏洞影响默认安装的 WordPress，无需插件或登录。
「编程与Agent」频道最新
- 用 $28 算力让模型给自己造 copilot：他的新模型个人基准 — bucolucas · 2026-10-27
- Agent 中途改计划该被允许吗：真实系统介入时的边界之辩 — wistfulcracker84 · 2026-10-27
- HeyGen 联手 Canva:幻灯片讲者备注自动变数字人讲解视频 — HeyGen · 2026-10-27
- 隐私场景实测：本地 Qwen 3.8 FN 不输云端前沿模型还更快 — dr_lm · 2026-10-27
- Cloudflare Computer 支持 agent 中断恢复，可跳过已完成的非幂等请求 — irvinebroque · 2026-10-27
- LLM Tails 实测省 80% 输入 token：先读后写约束 agent 编码 — savadks1818 · 2026-10-27