CVE-2026-0740

🧩 Visão Geral

CVE-2026-0740 é uma vulnerabilidade de upload arbitrário de ficheiros não autenticado que afeta:

Ninja Forms File Uploads ≤ 3.3.26 (plugin WordPress)

Esta falha permite que atacantes façam upload de ficheiros arbitrários para o servidor sem autenticação, potencialmente levando à execução remota de código (RCE).

⚠️ Aviso Legal

Este projeto é fornecido apenas para fins educativos e de teste de segurança autorizado.

• NÃO use isto contra sistemas que não possui ou para os quais não tem permissão explícita para testar.
• O autor não assume nenhuma responsabilidade por uso indevido ou danos.

✨ Funcionalidades

• Exploração não autenticada
• Suporte para upload de ficheiros personalizados
• Path traversal para colocação controlada de ficheiros
• Suporte a proxy (SOCKS5)
• Suporte a cabeçalhos personalizados
• Saída de logs colorida e estruturada

📦 Requisitos

• Python 3.9+

Instalar dependências:

pip install httpx httpx-socks

🚀 Utilização

python3 CVE-2026-0740.py -t http://target.com -f shell.php

Opções

🧪 Exemplo

python3 CVE-2026-0740.py \
  -t https://victim.com \
  -f shell.php \
  -d ../../../../shell.php

🔍 Como Funciona

1. Solicita um nonce via admin-ajax.php
2. Usa o nonce para realizar um upload de ficheiro
3. Explora path traversal para controlar o destino
4. Confirma o upload e retorna o URL acessível do ficheiro

📁 Componente Afetado

• Plugin: Ninja Forms File Uploads
• Endpoint: /wp-admin/admin-ajax.php
• Ações:
  • nf_fu_get_new_nonce
  • nf_fu_upload

🛡️ Mitigação

• Atualizar o plugin para a versão mais recente
• Desativar funcionalidades de upload de ficheiros desnecessárias
• Implementar regras de WAF
• Restringir uploads de ficheiros executáveis
• Monitorizar o diretório /wp-content/uploads/

👨‍💻 Autor

• 0xgh057r3c0n

📜 Licença

Este projeto é licenciado sob a Licença MIT — consulte o ficheiro LICENSE para mais detalhes.

⭐ Contribuição

Pull requests são bem-vindos. Para alterações importantes, abra primeiro um issue para discutir o que gostaria de alterar.