███████╗██████╗ ██╗███████╗███╗   ██╗██████╗ ███████╗
 ██╔════╝██╔══██╗██║██╔════╝████╗  ██║██╔══██╗██╔════╝
 █████╗  ██████╔╝██║█████╗  ██╔██╗ ██║██║  ██║███████╗
 ██╔══╝  ██╔══██╗██║██╔══╝  ██║╚██╗██║██║  ██║╚════██║
 ██║     ██║  ██║██║███████╗██║ ╚████║██████╔╝███████║
 ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝╚═╝  ╚═══╝╚═════╝ ╚══════╝

 ███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
 ██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
 █████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
 ██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
 ███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
 ╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

📖 الوصف

⚡ تستغل هذه الأداة CVE-2026-3891، وهي ثغرة حرجة لرفع الملفات التعسفي غير المصادَق عليه موجودة في إضافة ووردبريس Pix for WooCommerce (الإصدارات ≤ 1.5.0).

يمكن لمهاجم غير مصادَق رفع ملفات تعسفية (مثل قشرة ويب PHP) إلى الخادم الهدف دون أي مصادقة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).

🔍 تفاصيل CVE

⚙️ المتطلبات

📥 التثبيت

# 📂 Clone or download the tool
cd "CVE-2026-3891-Linux"

# 🐍 Create a virtual environment
python3 -m venv venv

# ▶️ Activate the virtual environment
source venv/bin/activate

# 📦 Install dependencies
pip install -r requirements.txt

🚀 بدء سريع

الطريقة الأولى — الإطلاق التلقائي (موصى به)

chmod +x run.sh
./run.sh

سيتحقق run.sh تلقائيًا من Python3، وينشئ بيئة افتراضية (venv)، ويُثبّت التبعيات، ويتحقق من PyArmor، ويُطلق الأداة.

الطريقة الثانية — التشغيل اليدوي

source venv/bin/activate
python3 CVE-2026-3891.py

الطريقة الثالثة — التشغيل مع الترجمة الإنجليزية

source venv/bin/activate
python3 patch_runner.py

🖱️ إرشادات الواجهة الرسومية

📁 بنية الملفات

CVE-2026-3891-Linux/
├── 📜 CVE-2026-3891.py        # Main exploit script (PyArmor encrypted)
├── 📂 pyarmor_runtime_000000/  # PyArmor runtime (required)
├── 🔄 patch_runner.py          # Translation wrapper (Indonesian → English)
├── 🧪 patch_test.py            # Alternative translation via Qt hooks
├── 🚀 run.sh                   # Auto launcher (recommended)
├── 📋 requirements.txt         # Python dependencies
├── 🐍 venv/                    # Virtual environment (auto-created)
└── 📖 README.md                # This file

⚠️ مهم: يجب أن يكون مجلد pyarmor_runtime_000000/ دائمًا في نفس الدليل الذي يوجد به CVE-2026-3891.py. لا تنقله أو تحذفه.

🔄 طبقة الترجمة

يحتوي سكربت الاستغلال الرئيسي (CVE-2026-3891.py) على نصوص واجهة إندونيسية. تم تضمين غلافين للترجمة:

يقوم كلاهما بترجمة التسميات والنصوص الإرشادية الإندونيسية إلى الإنجليزية قبل العرض.

📝 ملاحظات

• 📄 يتم حفظ النتائج في shells.txt افتراضيًا.
• 🐚 تأكد من وضع ملف قشرة PHP (shell.php) في نفس الدليل قبل التشغيل.
• 🖥️ على Kali Linux، استخدم دائمًا بيئة افتراضية لتجنب التعارضات مع Python الخاص بالنظام.
• 🔒 سكربت الاستغلال الرئيسي محمي بـ PyArmor — كود المصدر مشفر.

👨‍💻 المطور والتعاون

💡 "نبني أدوات لأبحاث أمنية مصرح بها والإفصاح المسؤول."

🙏 شكر وتقدير

🎯 إلى جميع صيادي المكافآت الأمنية وباحثي الأمن الذين يدعون إلى الإفصاح المسؤول — أنتم السبب في تحسّن أمان تطبيقات الويب باستمرار.

🙏 إذا ساعدتك هذه الأداة في اختبار الاختراق المصرح به، فيُرجى التفكير في رد الجميل لمجتمع أمن المصادر المفتوحة.

╔═══════════════════════════════════════════════════════════════╗
║                                                               ║
║   This tool is for AUTHORIZED penetration testing only.       ║
║   Always follow responsible disclosure practices.             ║
║   Unauthorized use is ILLEGAL and may result in prosecution.  ║
║                                                               ║
╚═══════════════════════════════════════════════════════════════╝