CVE-2026-8832 のエクスプロイト

WordPress プラグイン WPCode Lite (Insert Headers and Footers) v2.3.5 における リモートコード実行 (RCE) の脆弱性をテストするためのエクスプロイトツールです。この脆弱性は、カスタム投稿タイプ (CPT) wpcode をカスタム capability_type を定義せずに登録したことに起因します。この見落としにより、Author ロール (以上) のユーザーが XML-RPC を介してサーバー上で任意の PHP コードを実行できるようになります。

クレジット: t.me/Fanatix_Legion による脆弱性解析に基づいて作成されました。

⚠️ 免責事項

認可されたセキュリティテスト専用です。 自分が所有していないシステムに対してこのツールを無断で使用することは 違法 です。明示的な書面によるペネトレーションテストの許可を得たシステムでのみ使用してください。著者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。

🚀 特徴

• 自動エクスプロイト: フィンガープリンティングからコード実行までの完全なエクスプロイトチェーンを6つの自動ステップで実行します。
• XML-RPC バイパス: XML-RPC の wp.newPost エンドポイントを利用して、プラグイン UI の管理保護をバイパスします。
• Pure PHP ペイロード: すべての組み込みペイロードは純粋な PHP ネイティブ関数を使用して設計されています。これは、共有ホスティング環境 (CloudLinux など) で一般的に shell_exec や system がブロックされる disable_functions 制限をバイパスするために特別に作成されています。
• Web ベースのインタラクティブシェル: ブラウザから簡単に PHP コマンドを実行・操作できる Web-GUI ペイロードを含みます。
• 自動クリーンアップ: 実行後、テスト用スニペットとトリガーポストをデータベースから安全に削除します。

📦 必要条件

• Python 3.6+
• requests ライブラリ

pip install requests

🛠️ 使用方法

ターミナル/コマンドプロンプトからスクリプトを実行します:

python wpcode_rce_tester.py

ツールは対話的に次の入力を求めます:

1. WordPress URL: ターゲット URL (例: http://localhost)。
2. ユーザー名: 少なくとも Author 権限を持つユーザーアカウントのユーザー名。
3. パスワード: そのアカウントのパスワード。
4. ペイロード: 実行するペイロードの選択 (1-8 から選択)。

利用可能なペイロード

1. システム情報: 現在のユーザー (get_current_user) と OS 情報 (php_uname) を表示します。
2. GET 経由のインタラクティブ PHP シェル: コンソール入力を PHP コードとして実行します (?cmd= パラメーター経由)。
3. PHP Info: phpinfo() を実行します。
4. WordPress Config リーダー: データベース認証情報などの内部 WordPress 定数を読み取ります。
5. ファイル一覧: scandir() を使用して DOCUMENT_ROOT 内のファイルとフォルダーをネイティブに再帰的に一覧表示します。
6. Web ベースのインタラクティブ PHP シェル: ブラウザで PHP コードを入力・実行するためのシンプルな HTML POST フォームを作成します。OS レベルの実行がブロックされている場合に非常に有効です。
7. 概念実証: 機密データの読み取りやシステムへの危害を与えずに、単に "RCE VERIFIED" を表示します。
8. カスタムペイロード: 実行する独自の生の PHP コードを入力します。

🛡️ 修復方法

WordPress サイトを保護するには:

1. WPCode Lite プラグインをすぐに最新バージョンに更新してください。
2. 更新が不可能な場合、XML-RPC を使用していなければ、プラグインまたは mu-plugins に以下を追加して XML-RPC を完全に無効にしてください:
   root@kitploit:~

   add_filter('xmlrpc_enabled', '__return_false');