deadexpl0it/cve-2026-19632-poc# CVE-2026-19632 के लिए PoC - TranslatePress – Multilingual <= 3.3.1 - पासवर्ड रीसेट लिंक प्रकटीकरण के माध्यम से बिना प्रमाणीकरण के खाता अधिग्रहण
पासवर्ड रीसेट लिंक प्रकटीकरण के माध्यम से अनधिकृत खाता अधिग्रहण
TG:@soldout0O
यदि आप मेरे काम की सराहना करते हैं, तो USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN के माध्यम से परियोजना का समर्थन करने पर विचार करें
स्क्रिप्ट का पूर्ण वीडियो वॉकथ्रू और प्रदर्शन यहाँ उपलब्ध है:
CVE-2026-19632 एक गंभीर अनधिकृत खाता अधिग्रहण भेद्यता है जो TranslatePress – Multilingual WordPress प्लगइन को प्रभावित करती है।
## 🚀 उपयोग
एक `list.txt` फ़ाइल बनाएँ जिसमें प्रति पंक्ति एक लक्ष्य हो:
```text
https://target1.example
https://target2.example
https://target3.example
चलाएँ:
python3 CVE-2026-19632.py
टूल संकेत देगा:
[?] targets file (list.txt):
दर्ज करें:
list.txt
फिर:
[?] concurrency (5):
डिफ़ॉल्ट concurrency 5 का उपयोग करने के लिए Enter दबाएँ।
$ python3 CVE-2026-19632.py
[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5
[*] https://target1.example
nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
users: admin
[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0
TAKEOVER Takeover stage reached
VULN Vulnerable condition detected
SAFE Target did not match the vulnerable conditions
ERROR An error occurred while processing the target
टूल निम्नलिखित का उपयोग करता है:
list.txt Target list
users.txt Discovered users
shells.txt Shell-related results
⚠️ केवल अधिकृत सुरक्षा अनुसंधान और परीक्षण के लिए।
📚 संदर्भ CVE रिकॉर्ड: https://www.cve.org/CVERecord?id=CVE-2026-19632 Wordfence सलाह: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ अस्वीकरण
यह परियोजना सुरक्षा अनुसंधान, भेद्यता विश्लेषण, रक्षात्मक परीक्षण और अधिकृत प्रवेश परीक्षण के लिए प्रदान की गई है।
स्पष्ट प्राधिकरण के बिना प्रणालियों के विरुद्ध इस अनुसंधान का उपयोग न करें।
लेखक इस सामग्री के दुरुपयोग या कारण हुई क्षति के लिए उत्तरदायी नहीं है।
TranslatePress <= 3.3.1