CVE-2026-19598 — Pods WordPress प्लगइन में बिना प्रमाणीकरण के विशेषाधिकार वृद्धि

गंभीर बिना प्रमाणीकरण के विशेषाधिकार वृद्धि (CVSS 9.8) — WordPress Pods प्लगइन ≤ 3.3.9

यह टूल CVE-2026-19598 का शोषण करता है, जो WordPress Pods प्लगइन में एक कमजोरी है जो बिना प्रमाणीकरण वाले हमलावरों को admin-ajax.php एंडपॉइंट के माध्यम से नए व्यवस्थापक खाते बनाने या मौजूदा उपयोगकर्ता पासवर्ड को अधिलेखित करने की अनुमति देती है।

⚠️ कमजोरी का अवलोकन

तकनीकी विवरण

यह कमजोरी pods_admin AJAX एक्शन में मौजूद है। अनुचित अनुमति जांच के कारण, save_user विधि को बिना प्रमाणीकरण के कॉल किया जा सकता है जब meta-box-loader पैरामीटर मौजूद हो। यह हमलावर को अनुमति देता है:

1. मनमाने क्रेडेंशियल के साथ नए व्यवस्थापक उपयोगकर्ता बनाने की
2. उपयोगकर्ता ID निर्दिष्ट करके मौजूदा उपयोगकर्ता पासवर्ड अधिलेखित करने की
3. बिना प्रमाणीकरण से पूर्ण व्यवस्थापक एक्सेस तक विशेषाधिकार बढ़ाने की

हमले का वेक्टर

POST /wp-admin/admin-ajax.php action=pods_admin method=save_user meta-box-loader=1 user_login=evil_admin user_pass=Hacked123! role=administrator

प्लगइन यह सत्यापित करने में विफल रहता है कि अनुरोध करने वाले उपयोगकर्ता के पास उचित क्षमताएं हैं, और meta-box-loader पैरामीटर इच्छित सुरक्षा जांचों को बायपास कर देता है।

🚀 विशेषताएं

• ✅ एकल-लक्ष्य शोषण — व्यवस्थापक बनाएं या पासवर्ड अधिलेखित करें
• ✅ सामूहिक स्कैनिंग और शोषण — फ़ाइल से लक्ष्य लोड करें
• ✅ मल्टी-थ्रेडिंग — तेज़ समानांतर प्रोसेसिंग
• ✅ स्वचालित लॉगिन सत्यापन — व्यवस्थापक एक्सेस की पुष्टि करें
• ✅ अधिलेखन मोड — मौजूदा उपयोगकर्ता खातों पर कब्ज़ा करें
• ✅ कस्टम क्रेडेंशियल — अपना स्वयं का उपयोगकर्ता नाम/पासवर्ड सेट करें
• ✅ स्पिनर और रीयल-टाइम आँकड़ों के साथ प्रगति पट्टी
• ✅ आसान पढ़ने के लिए रंगीन आउटपुट
• ✅ परिणाम सहेजना — सभी शोषित लक्ष्यों के साथ pods_pwned.txt
• ✅ कोई बाहरी निर्भरता नहीं — Python मानक लाइब्रेरी + requests का उपयोग करता है

📥 स्थापना

# रिपॉजिटरी क्लोन करें
git clone https://github.com/0xCyp1337/CVE-2026-19598.git
cd CVE-2026-19598
python3 CVE-2026-19598.py

# निर्भरताएं स्थापित करें (केवल requests आवश्यक है)
pip install requests