Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/abraxas/cve-2026-81648
भेद्यता स्कैनरभेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणसुरक्षा वर्चुअलाइजेशनवेब सुरक्षापेनिट्रेशन टेस्टिंगलैब और अभ्यास
GitHubabraxas/cve-2026-81648

CVE-2026-81648

CVE-2026-81648 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और लैब, जो WordPress CryptoPayment Gateway प्लगइन में एक अनधिकृत मनमानी फ़ाइल विलोपन दोष है।

रिपॉजिटरी देखें
1 दिन पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Abraxas Labs — CVE-2026-81648 — WordPress

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-81648

CVE-2026-81648 — WordPress

WordPress — CryptoPayment Gateway 1.2.2 — Granwill

CryptoPayment Gateway WordPress प्लगइन 1.2.1 से 1.2.2 तक अपने एक AJAX endpoint पर authorization check लागू नहीं करता, जिससे unauthenticated उपयोगकर्ता administrative operations को invoke कर सकते हैं, जिनमें सर्वर पर मनमानी फ़ाइलें हटाना, payment gateway configuration को overwrite करना और संग्रहीत wallet credentials को cleartext में recover करना शामिल है।

CVECVE-2026-81648 · CVE.org
CWECWE-862
CVSSCritical: 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ProductWordPress — CryptoPayment Gateway
Affected1.2.1–1.2.2
Patchedकोई public patch नहीं (WPScan: कोई ज्ञात fix नहीं)
Authकोई नहीं (source map देखें)
LicenseGNU Affero GPL v3.0
Labकेवल 127.0.0.1 · vendor/client disclosure pack, scanner नहीं

Advisory (source map से)

cryptd/ajax.php पर delete-file ही sink है। HTTP वही PHP फ़ाइल है, admin-ajax.php नहीं।

Entry

  • Method: POST
  • Path: /wp-content/plugins/cryptopayment-gateway/vendor/cryptd/ajax.php
  • Router: Direct POST vendor/cryptd/ajax.php function=delete-file. wp_ajax नहीं। Path है DIR/uploads/ + folder + file_name (uploads से 5 .. wp-content तक पहुँचता है)।
  • Notes: CVE-2026-81648 CWE-862 CryptoPayment Gateway 1.2.2. Witness POCWitness81648 गायब हो रहा है। कोई ज्ञात vendor patch नहीं (WPScan)। wallet keys recover न करें।

Call chain

  • GET /wp-content/poc81648/index.php expect POCWitness81648
  • POST ajax.php data={"function":"delete-file","file_name":"../../../../../poc81648/index.php","folder":""}
  • crpay_file_delete unlinks wp-content/poc81648/index.php
  • GET witness URL no POCWitness81648

Lab preconditions

  • CryptoPayment Gateway 1.2.2
  • wp-content/poc81648/index.php POCWitness81648 echo करता है

Witness

POST से पहले POCWitness81648 मौजूद, बाद में अनुपस्थित। delete के बिना JSON success यह नहीं है।

Not success

  • फ़ाइल गायब हुए बिना ajax JSON
  • अभी भी POCWitness81648 serve हो रहा हो
  • wp-config.php delete करना
  • wallet keys dump करना
  • reverse shell

Patch / remediation

पहले यह करें: कोई public patch नहीं है। vendor release आने तक CryptoPayment Gateway को disable करें या vendor/cryptd/ajax.php को block करें।

Upgrade के बाद सत्यापित करें

  • patched build के विरुद्ध CVE-2026-81648-Abraxas-Labs.py दोबारा चलाएँ: mapped witness नहीं दिखना चाहिए।
  • deployed tree में vendor advisory / changeset की पुष्टि करें (references देखें)।
  • WAF signature देरी है, patch नहीं।

यदि आप तुरंत update नहीं कर सकते

  • प्रभावित component को disable या isolate करें।
  • production पर witness condition की खोज करें (नए privileged users, अप्रत्याशित फ़ाइलें, injected rows — जो भी इस CVE का map नाम देता है)।

Reproduction (authorized lab)

लक्ष्य केवल http://127.0.0.1:8088 (या जो loopback आपने bind किया है)। इस script को internet पर न लक्षित करें।

root@kitploit:~
python3 CVE-2026-81648-Abraxas-Labs.py

सफलता response body में ऊपर दिया गया witness है। सामान्य 200 HTML यह नहीं है।

Lab images

Reproduce करने के लिए उपयोग किया गया loopback stack। Official images, जब तक इस folder में कोई Dockerfile source से build न करे।

  • lab/docker-compose.yml
  • lab/docker-compose.override.yml
  • lab/Dockerfile
root@kitploit:~
cd lab
docker compose up --force-recreate

यदि YAML कोई local directory mount करता है (version table से plugin zip / source tag) तो vulnerable product tree को Compose के पास bind करें। 127.0.0.1 के अलावा कुछ publish न करें।

References

  • CVE-2026-81648 · NVD

  • CVE-2026-81648 · CVE.org

  • wpscan.com/vulnerability/9b1490a0-1381-4d22-8086-f75aade4e898/

  • github.com/advisories/GHSA-9r3q-6qw8-8pm7

  • nvd.nist.gov/vuln/detail/CVE-2026-81648

  • wpscan.com/vulnerability/9b1490a0-1381-4d22-8086-f75aade4e898

  • Plugin directory: cryptopayment-gateway

  • Trac browser: plugins.trac.wordpress.org/cryptopayment-gateway

  • SVN tags: plugins.svn.wordpress.org/cryptopayment-gateway

  • Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

Records (structured)

root@kitploit:~
# CVE-2026-81648  (structured records)

- input: `https://nvd.nist.gov/vuln/detail/CVE-2026-81648`
- CWE: CWE-862
- published: 2026-09-13T21:17:01.930

## NVD description

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.

## MITRE description

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.

## Affected

- Unknown CryptoPayment Gateway 1.2.1 affected

## References (JSON sources only)

- https://wpscan.com/vulnerability/9b1490a0-1381-4d22-8086-f75aade4e898/
- https://github.com/advisories/GHSA-9r3q-6qw8-8pm7
- https://nvd.nist.gov/vuln/detail/CVE-2026-81648
- https://wpscan.com/vulnerability/9b1490a0-1381-4d22-8086-f75aade4e898

## GitHub advisory

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization...

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.

License

यह disclosure pack GNU Affero General Public License v3.0 के अंतर्गत लाइसेंस प्राप्त है। LICENSE देखें।

Disclaimer

यह pack vendor, site owner और licensed labs के लिए है। Script 127.0.0.1 से बात करता है। जिन systems के आप owner नहीं हैं उनके विरुद्ध इसका उपयोग Abraxas Labs द्वारा authorized नहीं है। कोई warranty नहीं।

abraxaslabs.tech · github.com/abraxas · @abraxas_null

टूल डाउनलोड करें