ninja-form-exploit

CVE-2026-0740 — ماسح ضعف متعدد الخيوط لثغرة اجتياز المسار في رفع ملفات Ninja Forms على ووردبريس.

الوصف

يقوم main.py بفحص قائمة أهداف ووردبريس لتحديد ما إذا كان ملحق Ninja Forms File Uploads معرضًا لـ CVE-2026-0740. ملخص سير العمل:

1. تسوية عنوان URL (http/https، إزالة الشرطة المائلة النهائية)
2. كشف الملحق عبر العلامة nfpluginsettings.js في الصفحة الرئيسية
3. الحصول على nonce الرفع عبر wp-admin/admin-ajax.php (action=nf_fu_get_new_nonce)
4. رفع ملف PoC باستخدام اجتياز المسار و اختبار الأدلة 1–100
5. التحقق من الملف المرفوع في wp-content/uploads/ninja-forms/{dir}/
6. حفظ الأهداف الضعيفة في ملف الإخراج

المتطلبات

• بايثون 3.7+
• مكتبة requests

pip install requests

الاستخدام

python main.py <list_target.txt> <jumlah_threads>

مثال:

python main.py targets.txt 20

تنسيق ملف الأهداف

عنوان URL واحد في كل سطر:

example.com
https://site.example
http://another.example

البروتوكول اختياري — إذا لم يكن موجودًا، يستخدم البرنامج النصي http:// ثم يتراجع إلى https:// في حالة الفشل.

المخرجات

يتم إعادة تعيين ملف الإخراج في كل مرة يبدأ فيها المسح.

الحالة في الطرفية

الإعدادات (داخل main.py)

FILE_NAME = "poc_test.txt"
POC_CONTENT = "GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>"
TIMEOUT = 7
OUTPUT_FILE = "vulnerable_targets.txt"
FUZZ_RANGE = range(1, 101)

ملاحظات

• يستخدم البرنامج النصي verify=False (إيقاف تحذير SSL) للسماح بمسح الأهداف ذات الشهادات غير الصالحة.
• يقوم تجمع الخيوط بمعالجة أهداف متعددة بالتوازي وفقًا للوسيطة الثانية.
• استخدم فقط على الأنظمة التي تمتلكها أو حصلت على إذن اختبارها.