CVE-2026-0740

🧩 개요

CVE-2026-0740은 인증되지 않은 임의 파일 업로드 취약점으로, 다음에 영향을 미칩니다:

Ninja Forms File Uploads ≤ 3.3.26 (워드프레스 플러그인)

이 결함은 공격자가 인증 없이 서버에 임의의 파일을 업로드할 수 있게 하여, 잠재적으로 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

---

⚠️ 면책 조항

이 프로젝트는 교육적 목적 및 공인된 보안 테스트 목적으로만 제공됩니다.

• 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오.
• 저자는 오용 또는 손해에 대해 책임을 지지 않습니다.

---

✨ 기능

• 인증되지 않은 익스플로잇
• 사용자 정의 파일 업로드 지원
• 제어된 파일 배치를 위한 경로 탐색
• 프록시 (SOCKS5) 지원
• 사용자 정의 헤더 지원
• 색상 및 구조화된 로깅 출력

---

📦 요구 사항

• Python 3.9+

의존성 설치:

pip install httpx httpx-socks

---

🚀 사용법

python3 CVE-2026-0740.py -t http://target.com -f shell.php

옵션

인자	설명
-t, --target	대상 URL
-f, --file	업로드할 파일
-d, --dest	대상 경로 (경로 탐색)
-x, --proxy	SOCKS5 프록시
-H, --headers	사용자 정의 헤더
--timeout	요청 타임아웃
--no-color	색상 출력 비활성화
-q, --quiet	조용한 모드
--verify-ssl	SSL 검증 활성화

---

🧪 예제

python3 CVE-2026-0740.py \
  -t https://victim.com \
  -f shell.php \
  -d ../../../../shell.php

---

🔍 작동 방식

1. admin-ajax.php를 통해 nonce를 요청합니다.
2. nonce를 사용하여 파일 업로드를 수행합니다.
3. 경로 탐색을 악용하여 대상을 제어합니다.
4. 업로드를 확인하고 접근 가능한 파일 URL을 반환합니다.

---

📁 영향받는 구성 요소

• 플러그인: Ninja Forms File Uploads
• 엔드포인트: /wp-admin/admin-ajax.php
• 액션:
  • nf_fu_get_new_nonce
  • nf_fu_upload

---

🛡️ 완화 조치

• 플러그인을 최신 버전으로 업데이트
• 불필요한 파일 업로드 기능 비활성화
• WAF 규칙 구현
• 실행 가능한 파일 업로드 제한
• /wp-content/uploads/ 디렉토리 모니터링

---

👨‍💻 저자

• 0xgh057r3c0n

---

📜 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

---

⭐ 기여하기

풀 리퀘스트를 환영합니다. 주요 변경 사항이 있는 경우 먼저 이슈를 열어 변경하려는 내용을 논의해 주세요.