ninja-form-exploit

CVE-2026-0740 — Scanner de vulnerabilidades multithread para o problema de path traversal no upload de arquivos do Ninja Forms no WordPress.

Descrição

O main.py escaneia uma lista de alvos WordPress para determinar se o plugin Ninja Forms File Uploads é vulnerável ao CVE-2026-0740. Resumidamente:

1. Normalizar a URL (http/https, remover a barra final)
2. Detectar o plugin via marcador nfpluginsettings.js na página principal
3. Obter o nonce de upload via wp-admin/admin-ajax.php (action=nf_fu_get_new_nonce)
4. Enviar o arquivo PoC com path traversal e fuzz de diretório 1–100
5. Verificar o arquivo enviado em wp-content/uploads/ninja-forms/{dir}/
6. Salvar os alvos vulneráveis no arquivo de saída

Requisitos

• Python 3.7+
• Biblioteca requests

pip install requests

Uso

python main.py <list_target.txt> <jumlah_threads>

Exemplo:

python main.py targets.txt 20

Formato do arquivo de alvos

Um URL por linha:

example.com
https://site.example
http://another.example

Protocolo opcional — se não for informado, o script usa http:// e, em seguida, faz fallback para https:// se falhar.

Saída

O arquivo de saída é redefinido a cada início de varredura.

Status no terminal

Configuração (no main.py)

FILE_NAME = "poc_test.txt"
POC_CONTENT = "GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>"
TIMEOUT = 7
OUTPUT_FILE = "vulnerable_targets.txt"
FUZZ_RANGE = range(1, 101)

Notas

• O script usa verify=False (aviso SSL desativado) para que alvos com certificado inválido ainda possam ser escaneados.
• O thread pool processa vários alvos em paralelo, conforme o segundo argumento.
• Use apenas em sistemas que você possui ou para os quais você já obteve autorização de teste.