CVE-2026-3891

Pix for WooCommerce <= 1.5.0 – Nicht authentifizierter beliebiger Datei-Upload

💣 Pix for WooCommerce <= 1.5.0 – Nicht authentifizierter beliebiger Datei-Upload (CVE-2026-3891)

👤 Nxploited

---

🧩 Beschreibung

Das Pix for WooCommerce-Plugin für WordPress ist anfällig für nicht authentifizierten beliebigen Datei-Upload aufgrund von:

• Fehlende Berechtigungsprüfung
• Fehlende Dateityp-Validierung

in der Funktion lkn_pix_for_woocommerce_c6_save_settings in allen Versionen bis einschließlich 1.5.0.

Dies ermöglicht entfernten, nicht authentifizierten Angreifern, beliebige Dateien hochzuladen, was zu Remote Code Execution (RCE) führt.

• CVE: CVE-2026-3891
• CVSS: 9.8 (Kritisch)

---

🧪 PoC / Exploit-Skript

• Skript: CVE-2026-3891.py
• Autor: Khaled Alenazi (Nxploited) – Nxploited ZeroDay Hub
• Telegram: @Kxploit
• Kanal: https://t.me/KNxploited

---

⚙️ Funktionen

• 🔥 Vollautomatische Ausnutzung
• ⚡ Multithreaded (Hochgeschwindigkeits-Scanning)
• 🎯 Massen-Zielunterstützung (Listen)
• 🧠 Intelligente Nonce-Extrahierung
• 📦 Automatische Shell-Bereitstellung
• 📊 Live-Fortschrittsverfolgung
• 🧾 Shells automatisch in Datei speichern

---

⚙️ Anforderungen

• Python 3.x
• Abhängigkeiten:

pip install requests rich

---

🚀 Verwendung

1️⃣ Ziele vorbereiten

Erstelle eine Datei:

list.txt

Beispiel:

http://example.com
https://target.com
victim-site.com

Wenn das Protokoll fehlt → fügt das Skript automatisch http:// hinzu

---

2️⃣ Füge deine Shell hinzu

Lege deine Shell-Datei in dasselbe Verzeichnis:

shell.php

---

3️⃣ Exploit ausführen

python3 CVE-2026-3891.py

---

4️⃣ Interaktive Eingaben

Das Skript fragt nach:

• Zieldatei (Standard: list.txt)
• Threads (Standard: 8)
• Shell-Dateiname (z. B. shell.php)

---

⚡ Exploit-Ablauf

1. 🎯 Ziel geladen
2. 🔑 Nonce angefordert
3. 📤 Shell hochgeladen
4. 💥 Datei zweimal hochgeladen
5. 🔗 Shell-Pfad automatisch generiert

---

📂 Shell-Speicherort

/wp-content/plugins/payment-gateway-pix-for-woocommerce/Includes/files/certs_c6/<shell>.php

---

📤 Ausgabe

✔ Erfolg

• Zeigt formatiertes Ergebnis
• Zeigt:
  • Ziel
  • Shell-Pfad
  • Vollständige URL

❌ Fehler

FAIL http://target.com (reason)

---

📄 Gespeicherte Ergebnisse

shells.txt

---

📊 Live-Fortschritt

Progress 5/20 OK:3 FAIL:2

---

⚠️ Haftungsausschluss

Dieses Projekt wird nur für Bildungs- und autorisierte Sicherheitstests bereitgestellt.

• Nicht ohne Erlaubnis auf Systemen verwenden
• Unautorisierter Zugriff ist illegal
• Der Autor ist NICHT verantwortlich für Missbrauch

---

👤 Autor

Nxploited

• 👨‍💻 Khaled Alenazi
• 📬 Telegram: @Kxploit
• 📢 Kanal: https://t.me/KNxploited