Telegram Topluluğu

SPYHACKERZ şimdi Telegram'da

Topluluğun aktif olduğu Telegram grubuna katıl. Güncel paylaşımlar, sohbetler ve topluluk duyurularını kaçırma.

⚡ Aktif Topluluk 💬 Anlık Sohbet 📢 Güncel Duyurular

Telegram Grubuna Katıl

Bu bildirim 24 saatte yalnızca bir kez gösterilir.

JavaScript devre dışı. Daha iyi bir deneyim için, önce lütfen tarayıcınızda JavaScript'i etkinleştirin.

Exploit Yeni WordPress Açığı | Weaponized Exploit, Tool | CVE-2026-64638

Android 8 Ağu 2026

Konu Özeti

WordPress'in giriş ekranında kimlik doğrulama gerektirmeyen kritik bir XSS2Shell açığı (CVE-2026-64638) tespit edildi. Bu açık, saldırganların ayrıştırıcı zafiyetlerinden yararlanarak zararlı kod çalıştırmasına, admin hesaplarını ele geçirmesine, veritabanı çalmasına ve sunucu dosyalarına erişmesine olanak tanıyor. Paylaşılan exploit; reverse shell, WAF bypass, admin çerez yakalama ve tam zincir saldırı özellikleriyle birlikte kullanım detaylarını içeriyor.

Android com.android.shell started!

WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

A abuz

will check

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

hafyuros

abuz' Alıntı:
will check

Sus la abuz

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

D dadasumit

Alisa Volkova' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

H hyper190323

Alisa Volkova' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

bakalım

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

S sakaci79

Alisa Volkova' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

M mcacarer

Alisa Volkova' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

Z zaafg

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

H

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

C cabbarhalledecek

es

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

M mastdebate

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

görelim

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

T Talhaa05

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

es

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

A akreps

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

Eyvallah

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

B baba0031

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

es

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

onevan

Android' Alıntı:
WordPressin yeni kritik açığı"XSS2Shell" ile, admin hesapları ele geçirilebilir, veritabanı çalınabilir, sunucu dosyalarına erişilebilir. Açık , WordPress’in giriş ekranında bulunan ve kimlik doğrulama gerektirmeyen (pre-auth) kritik bir güvenlik açığıdır. "XSS2Shell" olarak da bilinen bu açık, saldırganların giriş sayfasındaki ayrıştırıcı (parser) açıklarından faydalanarak zararlı kod çalıştırmasına müsade ediyor.

Aşağıdaki exploitte, reverse shell, waf bypass, admin cookie catching, full chain attack gibi başlıca özellikler vardır, kullanımıda mevcuttur.

Detaylar, yama ve açık detayları: https://hacknews.org/2026/08/08/yeni-kritik-wordpress-acigi-yine-sasirtmadi/

To view the content, you need to Sign In or Register.

++

🔒 Bu içeriği görmek için giriş yapın

Forum Kayıt Ol Telegram Grubumuza Katıl

Yanıt yazmak için giriş yapmalısınız

Forum özelliklerini kullanmak ve Level 2 üyelik satın almak için hesabınıza giriş yapın.

Giriş Yap Kayıt Ol

Paylaş:

WhatsApp

135,050Konular

3,297,704Mesajlar

326,234Kullanıcılar

makberSon Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.

Üst Alt