ninja-form-exploit

CVE-2026-0740 — Scanner di vulnerabilità multi-thread per il problema di path traversal nel caricamento file di Ninja Forms su WordPress.

Descrizione

main.py scansiona un elenco di target WordPress per determinare se il plugin Ninja Forms File Uploads è vulnerabile a CVE-2026-0740. Ecco il flusso in breve:

1. Normalizzazione dell'URL (http/https, rimozione dello slash finale)
2. Rilevamento del plugin tramite il marker nfpluginsettings.js nella pagina principale
3. Recupero del nonce di upload via wp-admin/admin-ajax.php (action=nf_fu_get_new_nonce)
4. Caricamento del file PoC con path traversal e fuzzing delle directory 1–100
5. Verifica del file caricato in wp-content/uploads/ninja-forms/{dir}/
6. Salvataggio dei target vulnerabili nel file di output

Requisiti

• Python 3.7+
• Libreria requests

pip install requests

Utilizzo

python main.py <list_target.txt> <numero_thread>

Esempio:

python main.py targets.txt 20

Formato del file target

Un URL per riga:

example.com
https://site.example
http://another.example

Protocollo opzionale — se assente, lo script usa http:// e poi passa a https:// in caso di fallimento.

Output

Item	Valore
File di output	vulnerable_targets.txt
Formato riga	`https://target
File PoC	poc_test.txt
Contenuto PoC	GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>
Timeout	7 secondi
Directory di fuzzing	1–100

Il file di output viene azzerato a ogni avvio della scansione.

Stato nel terminale

Icona	Significato
[*]	Info / plugin rilevato / fuzzing
[+]	Vulnerabile
[✓]	Non vulnerabile
[~]	Saltato (plugin non presente)
[-]	Errore / connessione fallita
[!]	Avviso (utilizzo)

Configurazione (in main.py)

FILE_NAME = "poc_test.txt"
POC_CONTENT = "GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>"
TIMEOUT = 7
OUTPUT_FILE = "vulnerable_targets.txt"
FUZZ_RANGE = range(1, 101)

Note

• Lo script usa verify=False (avvisi SSL disattivati) per poter scansionare anche target con certificati non validi.
• Il thread pool elabora più target in parallelo in base al secondo argomento.
• Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai ottenuto l'autorizzazione al test.