CVE-2026-0740

🧩 Übersicht

CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft:

Ninja Forms File Uploads ≤ 3.3.26 (WordPress-Plugin)

Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen, was potenziell zu Remote-Codeausführung (RCE) führt.

⚠️ Haftungsausschluss

Dieses Projekt wird ausschließlich für Bildungs- und autorisierte Sicherheitstestzwecke bereitgestellt.

• Verwende dieses NICHT gegen Systeme, die du nicht besitzt oder für die du keine ausdrückliche Erlaubnis zum Testen hast.
• Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden.

✨ Funktionen

• Nicht authentifizierte Ausnutzung
• Unterstützung für benutzerdefinierte Datei-Uploads
• Path Traversal für kontrollierte Dateiablage
• Proxy (SOCKS5)-Unterstützung
• Unterstützung für benutzerdefinierte Header
• Gefärbte & strukturierte Protokollausgabe

📦 Anforderungen

• Python 3.9+

Abhängigkeiten installieren:

pip install httpx httpx-socks

🚀 Verwendung

python3 CVE-2026-0740.py -t http://target.com -f shell.php

Optionen

🧪 Beispiel

python3 CVE-2026-0740.py \
  -t https://victim.com \
  -f shell.php \
  -d ../../../../shell.php

🔍 So funktioniert es

1. Fordert ein Nonce über admin-ajax.php an
2. Verwendet das Nonce, um einen Datei-Upload durchzuführen
3. Nutzt Path Traversal aus, um das Ziel zu kontrollieren
4. Bestätigt den Upload und gibt die zugängliche Datei-URL zurück

📁 Betroffene Komponente

• Plugin: Ninja Forms File Uploads

• Endpunkt: /wp-admin/admin-ajax.php

• Aktionen:

  • nf_fu_get_new_nonce
  • nf_fu_upload

🛡️ Gegenmaßnahmen

• Plugin auf die neueste Version aktualisieren
• Unnötige Datei-Upload-Funktionalität deaktivieren
• WAF-Regeln implementieren
• Ausführbare Datei-Uploads einschränken
• Verzeichnis /wp-content/uploads/ überwachen

👨‍💻 Autor

• 0xgh057r3c0n

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert — siehe Datei LICENSE für Details.

⭐ Mitwirken

Pull Requests sind willkommen. Bei größeren Änderungen eröffne zuerst ein Issue, um zu besprechen, was du ändern möchtest.