ninja-form-exploit

CVE-2026-0740 — Scanner di vulnerabilità multi-thread per il problema di path traversal nel caricamento file di Ninja Forms su WordPress.

Descrizione

main.py scansiona un elenco di target WordPress per determinare se il plugin Ninja Forms File Uploads è vulnerabile a CVE-2026-0740. Ecco il flusso in breve:

1. Normalizzazione dell'URL (http/https, rimozione dello slash finale)
2. Rilevamento del plugin tramite il marker nfpluginsettings.js nella pagina principale
3. Recupero del nonce di upload via wp-admin/admin-ajax.php (action=nf_fu_get_new_nonce)
4. Caricamento del file PoC con path traversal e fuzzing delle directory 1–100
5. Verifica del file caricato in wp-content/uploads/ninja-forms/{dir}/
6. Salvataggio dei target vulnerabili nel file di output

Requisiti

• Python 3.7+
• Libreria requests

pip install requests

Utilizzo

python main.py <list_target.txt> <numero_thread>

Esempio:

python main.py targets.txt 20

Formato del file target

Un URL per riga:

example.com
https://site.example
http://another.example

Protocollo opzionale — se assente, lo script usa http:// e poi passa a https:// in caso di fallimento.

Output

Il file di output viene azzerato a ogni avvio della scansione.

Stato nel terminale

Configurazione (in main.py)

FILE_NAME = "poc_test.txt"
POC_CONTENT = "GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>"
TIMEOUT = 7
OUTPUT_FILE = "vulnerable_targets.txt"
FUZZ_RANGE = range(1, 101)

Note

• Lo script usa verify=False (avvisi SSL disattivati) per poter scansionare anche target con certificati non validi.
• Il thread pool elabora più target in parallelo in base al secondo argomento.
• Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai ottenuto l'autorizzazione al test.