███████╗██████╗ ██╗███████╗███╗   ██╗██████╗ ███████╗
 ██╔════╝██╔══██╗██║██╔════╝████╗  ██║██╔══██╗██╔════╝
 █████╗  ██████╔╝██║█████╗  ██╔██╗ ██║██║  ██║███████╗
 ██╔══╝  ██╔══██╗██║██╔══╝  ██║╚██╗██║██║  ██║╚════██║
 ██║     ██║  ██║██║███████╗██║ ╚████║██████╔╝███████║
 ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝╚═╝  ╚═══╝╚═════╝ ╚══════╝

 ███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
 ██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
 █████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
 ██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
 ███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
 ╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

📖 Descrizione

⚡ Questo strumento sfrutta CVE-2026-3891, una critica vulnerabilità di upload arbitrario di file non autenticato trovata nel plugin WordPress Pix for WooCommerce (versioni ≤ 1.5.0).

Un attaccante non autenticato può caricare file arbitrari (ad esempio, web shell PHP) sul server di destinazione senza alcuna autenticazione, portando a Remote Code Execution (RCE).

🔍 Dettagli CVE

⚙️ Requisiti

📥 Installazione

# 📂 Clone or download the tool
cd "CVE-2026-3891-Linux"

# 🐍 Create a virtual environment
python3 -m venv venv

# ▶️ Activate the virtual environment
source venv/bin/activate

# 📦 Install dependencies
pip install -r requirements.txt

🚀 Avvio rapido

Metodo 1 — Avvio automatico (Consigliato)

chmod +x run.sh
./run.sh

run.sh controllerà automaticamente Python3, creerà il venv, installerà le dipendenze, verificherà PyArmor e avvierà lo strumento.

Metodo 2 — Esecuzione manuale

source venv/bin/activate
python3 CVE-2026-3891.py

Metodo 3 — Esecuzione con traduzione inglese

source venv/bin/activate
python3 patch_runner.py

🖱️ Istruzioni GUI

📁 Struttura file

CVE-2026-3891-Linux/
├── 📜 CVE-2026-3891.py        # Script exploit principale (crittografato con PyArmor)
├── 📂 pyarmor_runtime_000000/  # Runtime PyArmor (richiesto)
├── 🔄 patch_runner.py          # Wrapper di traduzione (Indonesiano → Inglese)
├── 🧪 patch_test.py            # Traduzione alternativa tramite hook Qt
├── 🚀 run.sh                   # Avvio automatico (consigliato)
├── 📋 requirements.txt         # Dipendenze Python
├── 🐍 venv/                    # Ambiente virtuale (auto-creato)
└── 📖 README.md                # Questo file

⚠️ Importante: La cartella pyarmor_runtime_000000/ deve sempre trovarsi nella stessa directory di CVE-2026-3891.py. Non spostarla o eliminarla.

🔄 Livello di traduzione

L'exploit principale (CVE-2026-3891.py) ha stringhe UI in indonesiano. Sono inclusi due wrapper di traduzione:

Entrambi traducono etichette e segnaposto indonesiani in inglese prima della visualizzazione.

📝 Note

• 📄 I risultati vengono salvati in shells.txt per impostazione predefinita.
• 🐚 Assicurati che il tuo file shell PHP (shell.php) sia posizionato nella stessa directory prima di eseguire.
• 🖥️ Su Kali Linux, usa sempre un ambiente virtuale per evitare conflitti con il sistema Python.
• 🔒 Lo script exploit principale è protetto da PyArmor — il codice sorgente è crittografato.

👨‍💻 Sviluppatore e Collaborazione

💡 "Costruire strumenti per la ricerca di sicurezza autorizzata e la divulgazione responsabile."

🙏 Riconoscimenti

🎯 A tutti i bug bounty hunters e ricercatori di sicurezza che propongono una divulgazione responsabile — siete la ragione per cui la sicurezza delle applicazioni web migliora.

🙏 Se questo strumento ti è stato utile nel tuo test di penetrazione autorizzato, per favore considera di restituire qualcosa alla community di sicurezza open-source.

╔═══════════════════════════════════════════════════════════════╗
║                                                               ║
║   This tool is for AUTHORIZED penetration testing only.       ║
║   Always follow responsible disclosure practices.             ║
║   Unauthorized use is ILLEGAL and may result in prosecution.  ║
║                                                               ║
╚═══════════════════════════════════════════════════════════════╝