███████╗██████╗ ██╗███████╗███╗   ██╗██████╗ ███████╗
 ██╔════╝██╔══██╗██║██╔════╝████╗  ██║██╔══██╗██╔════╝
 █████╗  ██████╔╝██║█████╗  ██╔██╗ ██║██║  ██║███████╗
 ██╔══╝  ██╔══██╗██║██╔══╝  ██║╚██╗██║██║  ██║╚════██║
 ██║     ██║  ██║██║███████╗██║ ╚████║██████╔╝███████║
 ╚═╝     ╚═╝  ╚═╝╚═╝╚══════╝╚═╝  ╚═══╝╚═════╝ ╚══════╝

 ███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
 ██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
 █████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
 ██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
 ███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
 ╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

📖 Описание

⚡ Этот инструмент эксплуатирует CVE-2026-3891, критическую уязвимость неавторизованной произвольной загрузки файлов, обнаруженную в WordPress-плагине Pix for WooCommerce (версии ≤ 1.5.0).

Неавторизованный злоумышленник может загружать произвольные файлы (например, PHP-веб-шеллы) на целевой сервер без какой-либо аутентификации, что приводит к удаленному выполнению кода (RCE).

🔍 Сведения о CVE

⚙️ Требования

📥 Установка

# 📂 Clone or download the tool
cd "CVE-2026-3891-Linux"

# 🐍 Create a virtual environment
python3 -m venv venv

# ▶️ Activate the virtual environment
source venv/bin/activate

# 📦 Install dependencies
pip install -r requirements.txt

🚀 Быстрый старт

Способ 1 — Автозапуск (рекомендуется)

chmod +x run.sh
./run.sh

run.sh автоматически проверит Python3, создаст venv, установит зависимости, проверит PyArmor и запустит инструмент.

Способ 2 — Запуск вручную

source venv/bin/activate
python3 CVE-2026-3891.py

Способ 3 — Запуск с английским переводом

source venv/bin/activate
python3 patch_runner.py

🖱️ Инструкции по GUI

📁 Структура файлов

CVE-2026-3891-Linux/
├── 📜 CVE-2026-3891.py        # Main exploit script (PyArmor encrypted)
├── 📂 pyarmor_runtime_000000/  # PyArmor runtime (required)
├── 🔄 patch_runner.py          # Translation wrapper (Indonesian → English)
├── 🧪 patch_test.py            # Alternative translation via Qt hooks
├── 🚀 run.sh                   # Auto launcher (recommended)
├── 📋 requirements.txt         # Python dependencies
├── 🐍 venv/                    # Virtual environment (auto-created)
└── 📖 README.md                # This file

⚠️ Важно: Папка pyarmor_runtime_000000/ всегда должна находиться в том же каталоге, что и CVE-2026-3891.py. Не перемещайте и не удаляйте её.

🔄 Слой перевода

Основной эксплойт (CVE-2026-3891.py) содержит строки интерфейса на индонезийском языке. Включены два переводческих обёрточных модуля:

Оба переводят индонезийские метки и заполнители на английский перед отображением.

📝 Примечания

• 📄 Результаты по умолчанию сохраняются в shells.txt.
• 🐚 Убедитесь, что ваш PHP-файл шелла (shell.php) находится в том же каталоге перед запуском.
• 🖥️ В Kali Linux всегда используйте виртуальное окружение, чтобы избежать конфликтов с системным Python.
• 🔒 Основной скрипт эксплойта защищён PyArmor — исходный код зашифрован.

👨‍💻 Разработчик и сотрудничество

💡 «Создаём инструменты для авторизованных исследований безопасности и ответственного раскрытия уязвимостей.»

🙏 Благодарности

🎯 Всем охотникам за багами и исследователям безопасности, которые предлагают ответственное раскрытие уязвимостей — именно благодаря вам повышается безопасность веб-приложений.

🙏 Если этот инструмент помог вам в авторизованном тестировании на проникновение, пожалуйста, подумайте о том, чтобы внести вклад в open-source сообщество специалистов по безопасности.

╔═══════════════════════════════════════════════════════════════╗
║                                                               ║
║   This tool is for AUTHORIZED penetration testing only.       ║
║   Always follow responsible disclosure practices.             ║
║   Unauthorized use is ILLEGAL and may result in prosecution.  ║
║                                                               ║
╚═══════════════════════════════════════════════════════════════╝