ez4rd1x1/cve-2026-8181CVE-2026-8181 の概念実証エクスプロイト。Burst Statistics WordPress プラグインにおける認証バイパスを対象としています。認可されたセキュリティテストおよび研究のための、リモート・未認証の権限昇格を実証します。
"バラは赤い、スミレは青い、君のことを考えてパンツにうんちをしちゃったよ。(rizz)"
| フィールド | 値 |
|---|---|
| CVE ID | CVE-2026-8181 |
| タイプ | 認証バイパス |
| 影響 | 権限昇格 / サイト完全乗っ取り |
| 攻撃ベクトル | ネットワーク（リモート、認証不要） |
| CVSS | 9.8（Critical） |
| 影響を受けるソフトウェア | Burst Statistics – プライバシーに配慮した WordPress 統計（プラグインバージョン 3.4.0 から 3.4.1.1） |
CVE-2026-8181 は、Burst Statistics（Wordpress プラグイン） で特定されたセキュリティ脆弱性です。
大まかに言うと、この問題は次の場合に発生します。
is_mainwp_authenticated() 関数内の戻り値処理におけるロジック欠陥により、HTTP Basic Authentication でのアプリケーションパスワードの検証が適切に行われません。
有効な管理者ユーザー名と任意/誤ったパスワードを使用してリクエストが行われると、関数は検証結果を誤って解釈します。失敗した認証試行を拒否する代わりに、リクエストを認証済みとして進行させてしまいます。
この欠陥により、認証されていないリモートの攻撃者はセキュリティチェックを完全にバイパスし、有効な認証情報を持たずに管理者アカウントをシームレスに偽装して完全な権限昇格を達成できます。
詳細については、私の Write-Up を参照してください。
| 機能 | 状態 |
|---|---|
| 再現可能なエクスプロイトフロー | ✔ |
| 安全なリサーチモード | ✔ |
| 最小限の依存関係 | ✔ |
| 防御的テストサポート | ✔ |
git clone https://github.com/Ez4rd1x1/CVE-2026-8181
cd CVE-2026-8181
python3 PoC.py -t <target> -u <new username> -p <new password> -e <new email>
例:
python3 PoC.py -t https://target.com -u NewSuperAdmin -p NewPasswordSuckerrr!! -e [email protected]
[!IMPORTANT] このプロジェクトは教育目的および許可されたセキュリティテスト専用です。
このツールを実行できるのは、自分が所有するシステム、または明示的なテスト許可を得たシステムのみです。
[!WARNING] このツールの不正使用は容認されません。
Unauthorized exploitation detected = consequences activated
System response:
- Tracking initialized
- Logs forwarded
- Diddy notification sent
- Party assignment pending
正当なセキュリティ研究を行っている場合、何も起きません。
そうでない場合、ゲストリストに追加されます。
例外はありません。
追加の攻撃ベクトルや改善点を発見した場合は、責任ある開示の慣行に従い、影響を受けるベンダーに通知してください。
MIT ライセンス