CVE-2026-4106: Exploit di Divulgazione PII Non Autenticata per WordPress HT Mega

Una Proof of Concept (PoC) robusta e multi-thread per CVE-2026-4106, che colpisce il plugin HT Mega - Absolute Addons for Elementor per WordPress (versioni < 3.0.7).

Panoramica della Vulnerabilità

Il plugin HT Mega registra diversi hook wp_ajax_nopriv_ (ad es., wcsales_purchased_products, htmega_user_list_ajax) per recuperare contenuti dinamici per i suoi widget. Tuttavia, non implementa controlli adeguati di autorizzazione (current_user_can) o autenticazione (check_ajax_referer).

Ciò consente a attaccanti remoti non autenticati di inviare richieste AJAX appositamente formulate ed estrarre Informazioni Personali Identificabili (PII) altamente sensibili direttamente dal database WordPress, tra cui:

• Nomi dei clienti (Nome/Cognome)
• Indirizzi di fatturazione (Città, Paese, Stato)
• Articoli acquistati e Prezzi
• Elenchi di utenti e Invii di moduli di contatto

Caratteristiche

• Scanner di massa ad alta velocità: Motore multi-thread in grado di scansionare migliaia di target contemporaneamente.
• Meccanismi di bypass WAF: Spoofing automatico dell'IP (X-Forwarded-For) e rotazione casuale dello User-Agent per bypassare i firewall applicativi standard.
• Registrazione a doppia uscita: Estrae automaticamente i dati in un file exploited_PII.json leggibile dalla macchina e in un exploited_summary.txt pulito e facilmente interrogabile con grep.
• Supporto SSL legacy: Adattatore di downgrade SSL/TLS integrato per prevenire errori di handshake su server target più vecchi (fix TLSV1_ALERT_INTERNAL_ERROR).
• Filtro dei falsi positivi: Ignora automaticamente domini parcheggiati, pagine sospese (ad es., Bluehost) e risposte HTML non JSON.

Installazione

Clona il repository e installa le dipendenze richieste:

git clone https://github.com/ef3tr/CVE-2026-4106.git
cd CVE-2026-4106
pip install -r requirements.txt

Utilizzo

Puoi eseguire l'exploit in due modalità: Target Singolo o Scansione di Massa.

python exploit.py

Esempio di Output (exploited_summary.txt):

[+] Target: https://example.com | Action: wcsales_purchased_products | Date: 2026-04-11 08:30:15
    -> Buyer: John Doe | Location: Berlin/Deutschland | Item: Premium Package | Price: €375 | URL: https://example.com/product/premium/
    -> Buyer: Jane Smith | Location: London/UK | Item: Basic Package | Price: €150 | URL: https://example.com/product/basic/

Dichiarazione di Non Responsabilità

Questo strumento è fornito esclusivamente a scopo educativo e per ricerca di sicurezza etica. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo programma. Utilizza questo software solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a testare.

Riferimenti

WPScan

CVE-2026-4106