CVE-2026-0920 PoC: LA-Studio Element Kit バックドアエクスプロイト

LA-Studio Element Kit for Elementor プラグイン（バージョン <= 1.5.6.3）に存在する重大なバックドア脆弱性に対する、Go で書かれた堅牢な Proof of Concept（PoC）エクスプロイトです。

このツールは、認証されていない攻撃者が lakit_ajax ラッパーを悪用してセキュリティチェックをバイパスし、悪意のあるペイロードを注入して Administrator アカウントを作成する方法を示しています。

🚨 脆弱性の詳細

• CVE: CVE-2026-0920
• タイプ: 権限昇格 / 認証バイパス
• 深刻度: 重大（9.8/10）
• ベクター: このプラグインは JSON ペイロードを処理する AJAX アクション（lakit_ajax）を公開しています。登録データ内の lakit_bkrole パラメータを操作することで、プラグインは隠しバックドア関数（ajax_register_handle_backup）を実行し、新しいユーザーに Administrator 権限を割り当てます。
• Google Dork: inurl:"/wp-content/plugins/lastudio-element-kit"

機能

• 自動検出: ターゲットページを自動的にスクレイピングして、有効な _nonce トークンと正しい admin-ajax.php URL を抽出します。
• スマートロジック: メールベースのユーザー生成を強制することで、プラグインのユーザー名検証バグをバイパスします。
• クロスプラットフォーム: Windows、Linux、macOS で動作します（色付き出力の調整付き）。
• カスタマイズ可能: 厳格なキャッシュや WAF を持つターゲット向けに、手動での nonce 入力を可能にします。

Proof of Concept

使用方法

実行

標準モード（自動検出）: LA-Studio ウィジェット（ログイン/登録）が存在するページの URL を指定します。

go run .\CVE-2026-0920.go -u http://target-site.com/register

カスタム認証情報:

go run .\CVE-2026-0920.go -u http://target-site.com/register -email [email protected] -pass SuperSecret123!

手動モード（自動検出が失敗した場合）: ページソースから ajaxNonce と lakit-register-nonce を取得し、手動で指定します:

go run .\CVE-2026-0920.go -u http://target-site.com/register -nonce "NONCE_VALUE" -rnonce "REGISTER_NONCE_VALUE"

⚠️ 法的免責事項

このツールは教育目的およびセキュリティ研究専用です。

作者はこのツールの不正使用について一切の責任を負いません。このエクスプロイトは、所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。許可のないシステムでの脆弱性の分析および悪用は違法であり、法律で罰せられます。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。