CVE-2026-3891

Pix for WooCommerce <= 1.5.0 - Upload Não Autenticado de Arquivos Arbitrários

💣 Pix for WooCommerce <= 1.5.0 – Upload Não Autenticado de Arquivos Arbitrários (CVE-2026-3891)

👤 Nxploited

---

🧩 Descrição

O plugin Pix for WooCommerce para WordPress é vulnerável a upload não autenticado de arquivos arbitrários devido a:

• Ausência de verificação de capacidade
• Ausência de validação do tipo de arquivo

na função lkn_pix_for_woocommerce_c6_save_settings em todas as versões até 1.5.0 inclusive.

Isso permite que atacantes remotos não autenticados façam upload de arquivos arbitrários, levando à Execução Remota de Código (RCE).

• CVE: CVE-2026-3891
• CVSS: 9.8 (Crítico)

---

🧪 PoC / Script de Exploit

• Script: CVE-2026-3891.py
• Autor: Khaled Alenazi (Nxploited) – Nxploited ZeroDay Hub
• Telegram: @Kxploit
• Canal: https://t.me/KNxploited

---

⚙️ Recursos

• 🔥 Exploração totalmente automatizada
• ⚡ Multi-thread (varredura em alta velocidade)
• 🎯 Suporte a alvos em massa (listas)
• 🧠 Extração inteligente de nonce
• 📦 Implantação automática de shell
• 📊 Acompanhamento de progresso em tempo real
• 🧾 Salvar shells automaticamente em arquivo

---

⚙️ Requisitos

• Python 3.x
• Dependências:

pip install requests rich

---

🚀 Uso

1️⃣ Prepare os Alvos

Crie um arquivo:

list.txt

Exemplo:

http://example.com
https://target.com
victim-site.com

Se o protocolo estiver ausente → o script adiciona http:// automaticamente

---

2️⃣ Adicione Seu Shell

Coloque seu arquivo de shell no mesmo diretório:

shell.php

---

3️⃣ Execute o Exploit

python3 CVE-2026-3891.py

---

4️⃣ Entradas Interativas

O script perguntará:

• Arquivo de alvos (padrão: list.txt)
• Threads (padrão: 8)
• Nome do arquivo do shell (ex.: shell.php)

---

⚡ Fluxo de Exploração

1. 🎯 Alvo carregado
2. 🔑 Nonce solicitado
3. 📤 Upload do shell
4. 💥 Arquivo enviado duas vezes
5. 🔗 Caminho do shell gerado automaticamente

---

📂 Localização do Shell

/wp-content/plugins/payment-gateway-pix-for-woocommerce/Includes/files/certs_c6/<shell>.php

---

📤 Saída

✔ Sucesso

• Exibe resultado formatado
• Mostra:
  • Alvo
  • Caminho do shell
  • URL completa

❌ Falha

FAIL http://target.com (reason)

---

📄 Resultados Salvos

shells.txt

---

📊 Progresso em Tempo Real

Progress 5/20 OK:3 FAIL:2

---

⚠️ Aviso Legal

Este projeto é fornecido apenas para fins de teste de segurança educacional e autorizado.

• Não use em sistemas sem permissão
• Acesso não autorizado é ilegal
• O autor NÃO é responsável pelo uso indevido

---

👤 Autor

Nxploited

• 👨‍💻 Khaled Alenazi
• 📬 Telegram: @Kxploit
• 📢 Canal: https://t.me/KNxploited