CVE अवलोकन

विवरण

CVE-2026-8181 एक सुरक्षा कमजोरी है जो Burst Statistics (वर्डप्रेस प्लगइन) में पहचानी गई है।

उच्च स्तर पर, समस्या तब उत्पन्न होती है जब:

• is_mainwp_authenticated() फ़ंक्शन में रिटर्न-वैल्यू हैंडलिंग में एक तार्किक दोष HTTP बेसिक प्रमाणीकरण के तहत एप्लिकेशन पासवर्ड को सही ढंग से मान्य करने में विफल रहता है।

• जब एक वैध व्यवस्थापक उपयोगकर्ता नाम लेकिन एक मनमाना/गलत पासवर्ड का उपयोग करके अनुरोध किया जाता है, तो फ़ंक्शन सत्यापन परिणाम की गलत व्याख्या करता है। असफल प्रमाणीकरण प्रयास को अस्वीकार करने के बजाय, तर्क गलत तरीके से अनुरोध को प्रमाणित के रूप में आगे बढ़ने देता है

• यह दोष अप्रमाणित, रिमोट हमलावरों को सुरक्षा जांचों को पूरी तरह से बायपास करने, एक व्यवस्थापक खाते का सहज रूप से प्रतिरूपण करने और वैध क्रेडेंशियल्स के बिना पूर्ण विशेषाधिकार वृद्धि प्राप्त करने की अनुमति देता है।

• अधिक जानकारी के लिए मेरा Write-Up देखें

PoC विशेषताएँ

स्थापना

git clone https://github.com/Ez4rd1x1/CVE-2026-8181
cd CVE-2026-8181

उपयोग

python3 PoC.py -t <target> -u <new username> -p <new password> -e <new email>

उदाहरण:

python3 PoC.py -t https://target.com -u NewSuperAdmin -p NewPasswordSuckerrr!! -e [email protected]

अस्वीकरण

[!IMPORTANT] यह प्रोजेक्ट पूरी तरह से शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है।

आप इसे केवल उन सिस्टमों पर चला सकते हैं जो आपके स्वामित्व में हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है।

चेतावनी

[!WARNING] इस उपकरण के दुरुपयोग को बर्दाश्त नहीं किया जाता है।

Unauthorized exploitation detected = consequences activated

System response:
- Tracking initialized
- Logs forwarded
- Diddy notification sent
- Party assignment pending

यदि आप वैध सुरक्षा शोध कर रहे हैं, तो कुछ नहीं होता।

यदि नहीं, तो आप अतिथि सूची में जुड़ जाते हैं।

कोई अपवाद नहीं।

जिम्मेदार प्रकटीकरण

यदि आप अतिरिक्त आक्रमण वैक्टर या सुधार खोजते हैं, तो जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें और प्रभावित विक्रेता को सूचित करें।

लाइसेंस

MIT License