CVE-2026-0740

🧩 Vue d'ensemble

CVE-2026-0740 est une vulnérabilité de téléversement arbitraire de fichiers sans authentification affectant :

Ninja Forms File Uploads ≤ 3.3.26 (plugin WordPress)

Cette faille permet à des attaquants de téléverser des fichiers arbitraires sur le serveur sans authentification, ce qui peut mener à une exécution de code à distance (RCE).

⚠️ Avertissement

Ce projet est fourni uniquement à des fins éducatives et de tests de sécurité autorisés.

• N'utilisez PAS ce projet contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester.
• L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages.

✨ Fonctionnalités

• Exploitation sans authentification
• Prise en charge du téléversement de fichiers personnalisés
• Traversée de chemin pour un placement contrôlé des fichiers
• Prise en charge du proxy (SOCKS5)
• Prise en charge des en-têtes personnalisés
• Sortie de journalisation colorée et structurée

📦 Prérequis

• Python 3.9+

Installer les dépendances :

pip install httpx httpx-socks

🚀 Utilisation

python3 CVE-2026-0740.py -t http://target.com -f shell.php

Options

🧪 Exemple

python3 CVE-2026-0740.py \
  -t https://victim.com \
  -f shell.php \
  -d ../../../../shell.php

🔍 Comment ça fonctionne

1. Demande un nonce via admin-ajax.php
2. Utilise le nonce pour effectuer un téléversement de fichier
3. Exploite la traversée de chemin pour contrôler la destination
4. Confirme le téléversement et renvoie l'URL du fichier accessible

📁 Composant affecté

• Plugin : Ninja Forms File Uploads

• Endpoint : /wp-admin/admin-ajax.php

• Actions :

  • nf_fu_get_new_nonce
  • nf_fu_upload

🛡️ Atténuation

• Mettez à jour le plugin vers la dernière version
• Désactivez les fonctionnalités de téléversement de fichiers inutiles
• Mettez en place des règles WAF
• Restreignez le téléversement de fichiers exécutables
• Surveillez le répertoire /wp-content/uploads/

👨‍💻 Auteur

• 0xgh057r3c0n

📜 Licence

Ce projet est sous licence MIT — voir le fichier LICENSE pour plus de détails.

⭐ Contribution

Les pull requests sont les bienvenues. Pour les changements majeurs, ouvrez d'abord une issue pour discuter de ce que vous souhaitez modifier.