关于wp2shell的大部分报道都止步于攻击者入侵网站这一步。这条攻击链最终成功将攻击者引入网站。但对于 WordPress 网站的管理者来说，真正重要的是攻击者入侵后几分钟甚至几天内发生的事情，而这部分内容却鲜有记录。 攻击链才是入口点，而非事件本身。 wp2shell 指的是 WordPress 核心漏洞CVE-2026-63030 和 CVE-2026-60137的关联攻击，这两个漏洞共同允许未经身份验证的攻击者对标准的 WordPress 安装执行远程代码。第一个漏洞是 REST 批处理端点中的路由混淆问题。第二个漏洞是 SQL 注入。这两个漏洞关联起来，使得攻击者无需任何插件、凭据或… 阅读全文wp2shell入侵WordPress过程及恢复机制详解