CVE-2026-8732 - WordPress WP Google Map Pro Scanner em Massa e Criador Automático de Admin

📌 Descrição

Esta ferramenta explora a CVE-2026-8732, uma vulnerabilidade no plugin WP Google Map Pro para WordPress. A vulnerabilidade permite que um atacante não autenticado obtenha um wpmp_token válido por meio de um endpoint AJAX (admin-ajax.php?action=wpgmp_temp_access_ajax). Usando esse token, um atacante pode acessar o painel administrativo do WordPress e criar um novo usuário administrador.

A ferramenta realiza varredura em massa a partir de uma lista de domínios, extrai o nonce e o token e cria automaticamente uma conta de administrador oculta em sites vulneráveis. Os resultados são salvos em tempo real com todos os detalhes do token.

🔍 Detalhes da CVE

✨ Funcionalidades

• Varredura multi-thread (quantidade de threads ajustável)
• Extração automática de nonce da página inicial do alvo
• Extração de token da resposta JSON
• Salvamento em tempo real de domínios vulneráveis + token completo
• Criação automática de conta de administrador (independente de idioma)
• Salva as credenciais de administrador criadas em admin_created.txt
• Suporta tanto http:// quanto https://
• Nome de usuário, senha e email do administrador configuráveis

📦 Requisitos

• Python 2.7
• Biblioteca requests

Instale a biblioteca necessária:

pip install requests

🚀 Instalação

git clone https://github.com/CVE-2026-8732-POC/CVE-2026-8732.git
cd CVE-2026-8732

🎯 Uso

Prepare um arquivo de lista de alvos (um domínio por linha):

example.com
https://target-website.com
http://vulnerable-site.org

Execute o scanner:

python2 exploit.py targets.txt

Arquivos de Saída

Arquivo Conteúdo res.txt Domínios vulneráveis com token completo e URL de redirecionamento (se houver) admin_created.txt Credenciais de administrador criadas com sucesso (domínio, usuário, senha, email)

Exemplo de Saída

[*] Checking: https://example.com
[VULNERABLE] https://example.com -> Token found
[*] https://example.com -> Accessing redirect URL...
[+] https://example.com -> Admin created: securityaudit_1734567890 / StrongP@ssw0rd123!

⚙️ Configuração

Edite as seguintes variáveis dentro do script:

TIMEOUT = 10               # Request timeout in seconds
JUMLAH_THREAD = 10         # Number of concurrent threads
OUTPUT_FILE = "res.txt"    # File for vulnerable results
ADMIN_FILE = "admin_created.txt"

BASE_USERNAME = "securityaudit"
NEW_PASSWORD = "StrongP@ssw0rd123!"
NEW_EMAIL = "[email protected]"

🧠 Como Funciona

1. Extração de Nonce Envia uma requisição GET ao alvo e extrai wpgmp_local ou fc-call-nonce do HTML.
2. Exploração do Token Envia um POST para /wp-admin/admin-ajax.php com action=wpgmp_temp_access_ajax e o nonce obtido.
3. Sessão de Administrador Segue a URL de redirecionamento (se fornecida) para obter cookies de sessão autenticados.
4. Criação do Administrador Acessa /wp-admin/user-new.php, extrai _wpnonce_create-user e envia um POST para criar um novo usuário administrador.
5. Verificação Verifica um redirecionamento HTTP 302 para users.php ou procura o novo nome de usuário na lista de usuários para confirmar o sucesso.

🛡️ Mitigação

· Atualize o WP Google Map Pro para a versão corrigida mais recente. · Desative a ação AJAX wpgmp_temp_access_ajax por meio de código personalizado ou firewall. · Use um Web Application Firewall (WAF) para bloquear requisições maliciosas para admin-ajax.php.