CVE-2026-3844 批量利用工具

CVE-2026-3844 – Breeze Cache WordPress <=2.4.4 在启用本地 Gravatar 托管时，允许通过 fetch_gravatar_from_remote 进行未认证文件上传。

安装

下载仓库

git clone https://github.com/im-hanzou/CVE-2026-3844

进入仓库文件夹

cd CVE-2026-3844

安装依赖

pip install -r requirements.txt

使用方法

准备一个文本文件，每行一个目标：

https://example.com
192.168.1.1:8080

运行以下命令查看使用指南

python CVE-2026-3844.py -h

结果保存至

• successful_uploads.txt — 已上传文件的 URL

免责声明