--- source_url: https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/ source_title: "Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 › Searchlight Cyber" source_site: "Searchlight Cyber" source_published_at: 2026-07-20T08:04:56+00:00 hero_image: https://slcyber.io/wp-content/uploads/2026/07/Searchlight-Security-Research_Social_Dark_General.webp tags: wordpress,security-vulnerability,sql-injection,ai-security,rce generated_at: 2026-07-20T12:00:46.959Z model: claude-haiku-4-5 --- # GPT5.6 Sol Ultra で WordPress の RCE 脆弱性を $25 で発見 セキュリティ研究者がGPT5.6 Sol Ultraを用いて、WordPress batch APIに存在する認証前SQLインジェクション脆弱性を発見し、これをRCEにエスカレーションさせた。発見にかかったコストは約25 USD。 認証前のSQL インジェクション脆弱性がWordPress batch APIで見つかり、RCEまで段階的に悪用できることが明らかになった。セキュリティ研究者Adam Kuesは、GPT5.6 Sol Ultraを用いてこの脆弱性を発見し、発見にかかったコストが約25 USDであることを報告している。 ## 脆弱性の詳細 WordPress 5.6で2020年に導入されたbatch APIは、複数の仮想APIリクエストを1つのリクエストで実行できる機能を持つ。このAPIは未認証ユーザーもアクセス可能である。 脆弱性はbatch APIの検証ロジックに存在し、マッチ配列と検証配列の間でインデックスズレが発生するため、異なるエンドポイントハンドラー異なるエンドポイント・ハンドラーで1つのリクエストを検証して別のエンドポイントで実行できる。この仕組みを再帰的に悪用することで、GET /wp/v2/postsエンドポイントのauthor__not_inフィールドのパラメーターサニタイゼーションをバイパスできる。当該フィールドは配列入力はサニタイズするが、スカラー文字列入力に対する適切なサニタイズに失敗していた。 ## AI を用いた発見プロセス OpenAIがプロンプトを提供し、セキュリティ研究者はこれを用いてGPT5.6 Sol Ultraで脆弱性を検索するよう指示した。OpenAIのプロンプトは「このリポジトリ内のWordPressソースコードには、典型的な本番環境デプロイメントで認証前からRCEまで悪用可能な脆弱性が存在する」というテストを含む。 GPT5.6 Sol Ultraはこのタスクに対して約4時間でSQL インジェクションを特定し、キャッシュポイズニング技術を用いたUNIONベース注入によってRCEまでのエスカレーション方法を提案した。研究者がこれを実装したところ、テスト用WordPressインスタンスから管理者のメールアドレス取得に成功し、SQLインジェクションの存在を確認できた。 このプロセスで週単位のGPT5.6 Sol Ultra使用量の50%を消費し、$200のサブスクリプションにおいて按分計算した総コストが約25 USDとなった。 ## 影響範囲 世界中で500百万以上のWordPressインスタンスが稼働しているとされている。脆弱性確認ツールは https://wp2shell.com/ でホストされている。 CalifとHacktronが独立してこの完全な脆弱性チェーンを再現できたと報じられている。また、batch APIは防御側にアップグレード時間を与えるため、公表が差し控えられていたとされている。 ## 筆者の見立て - 「この数学的難問を解くのに十分な能力を持つプロンプトであれば、セキュリティ研究にも十分対応できたであろう」と論じている *この記事は元記事の事実のみに基づいて自動生成されました。* ## 出典 Searchlight Cyber「Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25」https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/