deadexpl0it/cve-2026-19632-poc# CVE-2026-19632 PoC - TranslatePress – 다국어 <= 3.3.1 - 비밀번호 재설정 링크 노출을 통한 인증되지 않은 계정 탈취
비밀번호 재설정 링크 노출을 통한 인증되지 않은 계정 탈취
제 작업이 마음에 드신다면 USDT(TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN을 통해 프로젝트를 후원해 주세요.
스크립트에 대한 전체 동영상 설명과 데모는 여기에서 확인할 수 있습니다:
CVE-2026-19632는 TranslatePress – Multilingual WordPress 플러그인에 영향을 미치는 심각한 인증되지 않은 계정 탈취 취약점입니다.
## 🚀 사용 방법
한 줄에 하나의 대상(target)을 포함하는 `list.txt` 파일을 생성하세요:
```text
https://target1.example
https://target2.example
https://target3.example
실행:
python3 CVE-2026-19632.py
도구가 다음을 요청합니다:
[?] targets file (list.txt):
입력:
list.txt
그 다음:
[?] concurrency (5):
기본 동시성 5를 사용하려면 Enter를 누르세요.
$ python3 CVE-2026-19632.py
[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5
[*] https://target1.example
nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
users: admin
[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0
TAKEOVER 탈취 단계 도달
VULN 취약한 조건 감지됨
SAFE 대상이 취약한 조건과 일치하지 않음
ERROR 대상 처리 중 오류 발생
도구는 다음을 사용합니다:
list.txt 대상 목록
users.txt 발견된 사용자
shells.txt 셸 관련 결과
⚠️ 공인된 보안 연구 및 테스트 전용입니다.
📚 참고 자료 CVE 레코드: https://www.cve.org/CVERecord?id=CVE-2026-19632 Wordfence 권고: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ 면책 조항
이 프로젝트는 보안 연구, 취약점 분석, 방어 테스트 및 공인된 침투 테스트를 위해 제공됩니다.
명시적인 승인 없이 이 연구를 시스템에 사용하지 마십시오.
저자는 이 자료로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.
TranslatePress <= 3.3.1