███████╗██████╗ ██╗███████╗███╗   ██╗██████╗ ███████╗
 ██╔════╝██╔══██╗██║██╔════╝████╗  ██║██╔══██╗██╔════╝
 █████╗  ██████╔╝██║█████╗  ██╔██╗ ██║██║  ██║███████╗
 ██╔══╝  ██╔══██╗██║██╔══╝  ██║╚██╗██║██║  ██║╚════██║
 ██║     ██║  ██║██║███████╗██║ ╚████║██████╔╝███████║
 ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝╚═╝  ╚═══╝╚═════╝ ╚══════╝

 ███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
 ██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
 █████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
 ██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
 ███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
 ╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

📖 विवरण

⚡ यह टूल CVE-2026-3891 का शोषण करता है, जो Pix for WooCommerce WordPress प्लगइन (संस्करण ≤ 1.5.0) में पाई गई एक गंभीर बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड भेद्यता है।

एक बिना प्रमाणीकरण वाला हमलावर लक्षित सर्वर पर बिना किसी प्रमाणीकरण के मनमानी फ़ाइलें (जैसे, PHP वेब शेल) अपलोड कर सकता है, जिससे रिमोट कोड निष्पादन (RCE) हो सकता है।

🔍 CVE विवरण

⚙️ आवश्यकताएँ

📥 स्थापना

# 📂 टूल को क्लोन या डाउनलोड करें
cd "CVE-2026-3891-Linux"

# 🐍 वर्चुअल वातावरण बनाएँ
python3 -m venv venv

# ▶️ वर्चुअल वातावरण सक्रिय करें
source venv/bin/activate

# 📦 निर्भरताएँ स्थापित करें
pip install -r requirements.txt

🚀 त्वरित आरंभ

विधि 1 — ऑटो लॉन्चर (अनुशंसित)

chmod +x run.sh
./run.sh

run.sh स्वचालित रूप से Python3 की जाँच करेगा, venv बनाएगा, निर्भरताएँ स्थापित करेगा, PyArmor सत्यापित करेगा, और टूल लॉन्च करेगा।

विधि 2 — मैन्युअल रन

source venv/bin/activate
python3 CVE-2026-3891.py

विधि 3 — अंग्रेज़ी अनुवाद के साथ चलाएँ

source venv/bin/activate
python3 patch_runner.py

🖱️ GUI निर्देश

📁 फ़ाइल संरचना

CVE-2026-3891-Linux/
├── 📜 CVE-2026-3891.py        # मुख्य शोषण स्क्रिप्ट (PyArmor एन्क्रिप्टेड)
├── 📂 pyarmor_runtime_000000/  # PyArmor रनटाइम (आवश्यक)
├── 🔄 patch_runner.py          # अनुवाद रैपर (इंडोनेशियाई → अंग्रेज़ी)
├── 🧪 patch_test.py            # Qt हुक के माध्यम से वैकल्पिक अनुवाद
├── 🚀 run.sh                   # ऑटो लॉन्चर (अनुशंसित)
├── 📋 requirements.txt         # Python निर्भरताएँ
├── 🐍 venv/                    # वर्चुअल वातावरण (स्वतः निर्मित)
└── 📖 README.md                # यह फ़ाइल

⚠️ महत्वपूर्ण: pyarmor_runtime_000000/ फ़ोल्डर हमेशा CVE-2026-3891.py के समान निर्देशिका में होना चाहिए। इसे स्थानांतरित या हटाएँ नहीं।

🔄 अनुवाद परत

मुख्य शोषण स्क्रिप्ट (CVE-2026-3891.py) में इंडोनेशियाई UI स्ट्रिंग्स हैं। दो अनुवाद रैपर शामिल हैं:

दोनों प्रदर्शन से पहले इंडोनेशियाई लेबल और प्लेसहोल्डर को अंग्रेज़ी में अनुवाद करते हैं।

📝 नोट्स

• 📄 परिणाम डिफ़ॉल्ट रूप से shells.txt में सहेजे जाते हैं।
• 🐚 चलाने से पहले सुनिश्चित करें कि आपकी PHP शेल फ़ाइल (shell.php) उसी निर्देशिका में रखी गई है।
• 🖥️ Kali Linux पर, सिस्टम Python विरोधों से बचने के लिए हमेशा वर्चुअल वातावरण का उपयोग करें।
• 🔒 मुख्य शोषण स्क्रिप्ट PyArmor संरक्षित है — स्रोत कोड एन्क्रिप्टेड है।

👨‍💻 डेवलपर और सहयोग

💡 "अधिकृत सुरक्षा अनुसंधान और जिम्मेदार प्रकटीकरण के लिए उपकरण बनाना।"

🙏 आभार

🎯 उन सभी बग बाउंटी शिकारियों और सुरक्षा शोधकर्ताओं को जो जिम्मेदार प्रकटीकरण को बढ़ावा देते हैं — आप ही कारण हैं कि वेब अनुप्रयोगों की सुरक्षा में लगातार सुधार हो रहा है।

🙏 यदि इस टूल ने आपके अधिकृत पैठ परीक्षण में मदद की है, तो कृपया ओपन-सोर्स सुरक्षा समुदाय को वापस देने पर विचार करें।

╔═══════════════════════════════════════════════════════════════╗
║                                                               ║
║   This tool is for AUTHORIZED penetration testing only.       ║
║   Always follow responsible disclosure practices.             ║
║   Unauthorized use is ILLEGAL and may result in prosecution.  ║
║                                                               ║
╚═══════════════════════════════════════════════════════════════╝