ninja-form-exploit

CVE-2026-0740 — 针对 WordPress 上 Ninja Forms 文件上传路径遍历漏洞的多线程漏洞扫描器。

描述

main.py 扫描目标 WordPress 站点列表，判断 Ninja Forms 文件上传插件是否易受 CVE-2026-0740 影响。简要流程如下：

1. 标准化 URL（添加 http/https，去除末尾斜杠）
2. 通过主页的 nfpluginsettings.js 标记检测插件
3. 通过 wp-admin/admin-ajax.php（参数 action=nf_fu_get_new_nonce）获取上传 nonce
4. 上传 PoC 文件，利用路径遍历并模糊测试目录编号 1–100
5. 验证文件是否存在于 wp-content/uploads/ninja-forms/{dir}/
6. 将存在漏洞的目标保存到输出文件中

环境要求

• Python 3.7+
• requests 库

pip install requests

使用方法

python main.py <list_target.txt> <线程数>

示例：

python main.py targets.txt 20

目标文件格式

每行一个 URL：

example.com
https://site.example
http://another.example

协议可选——若未提供，脚本默认使用 http://，若失败则回退到 https://。

输出

输出文件在每次扫描开始时重置。

终端状态

配置（位于 main.py 中）

FILE_NAME = "poc_test.txt"
POC_CONTENT = "GIF89;a <h1>VULNERABILITY_TEST_SUCCESSFUL</h1>"
TIMEOUT = 7
OUTPUT_FILE = "vulnerable_targets.txt"
FUZZ_RANGE = range(1, 101)

注意事项

• 脚本使用 verify=False（关闭 SSL 警告），以便扫描证书无效的目标。
• 线程池根据第二个参数并行处理多个目标。
• 请仅在您拥有或已获得测试授权的系统上使用。