CVE-2026-3891

Pix for WooCommerce <= 1.5.0 - 未认证的任意文件上传

💣 Pix for WooCommerce <= 1.5.0 – 未认证的任意文件上传 (CVE-2026-3891)

👤 Nxploited

🧩 描述

WordPress 的 Pix for WooCommerce 插件存在未认证的任意文件上传漏洞，原因如下：

• 缺少权限检查
• 缺少文件类型验证

上述问题存在于 1.5.0 及以下所有版本的 lkn_pix_for_woocommerce_c6_save_settings 函数中。

这允许远程未认证攻击者上传任意文件，从而导致远程代码执行 (RCE)。

• CVE: CVE-2026-3891
• CVSS: 9.8 (Critical)

🧪 PoC / 漏洞利用脚本

• 脚本: CVE-2026-3891.py
• 作者: Khaled Alenazi (Nxploited) – Nxploited ZeroDay Hub
• Telegram: @Kxploit
• 频道: https://t.me/KNxploited

⚙️ 功能特性

• 🔥 全自动漏洞利用
• ⚡ 多线程（高速扫描）
• 🎯 批量目标支持（列表）
• 🧠 智能 Nonce 提取
• 📦 自动部署 Shell
• 📊 实时进度跟踪
• 🧾 自动将 Shell 保存到文件

⚙️ 环境要求

• Python 3.x
• 依赖项：

pip install requests rich

🚀 使用方法

1️⃣ 准备目标

创建文件：

list.txt

示例：

http://example.com
https://target.com
victim-site.com

如果缺少协议 → 脚本会自动添加 http://

2️⃣ 添加你的 Shell

将你的 shell 文件放在同一目录下：

shell.php

3️⃣ 运行漏洞利用脚本

python3 CVE-2026-3891.py

4️⃣ 交互式输入

脚本会询问：

• 目标文件（默认：list.txt）
• 线程数（默认：8）
• Shell 文件名（例如 shell.php）

⚡ 漏洞利用流程

1. 🎯 加载目标
2. 🔑 请求 Nonce
3. 📤 上传 Shell
4. 💥 文件被上传两次
5. 🔗 自动生成 Shell 路径

📂 Shell 位置

/wp-content/plugins/payment-gateway-pix-for-woocommerce/Includes/files/certs_c6/<shell>.php

📤 输出

✔ 成功

• 显示格式化结果
• 显示：
  • 目标
  • Shell 路径
  • 完整 URL

❌ 失败

FAIL http://target.com (reason)

📄 保存的结果

shells.txt

📊 实时进度

Progress 5/20 OK:3 FAIL:2

⚠️ 免责声明

本项目仅供教育和授权安全测试使用。

• 未经许可，请勿在系统上使用
• 未经授权的访问是违法的
• 作者对滥用行为不承担任何责任

👤 作者

Nxploited

• 👨‍💻 Khaled Alenazi
• 📬 Telegram: @Kxploit
• 📢 频道：https://t.me/KNxploited