Exploit for CVE-2026-8181

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EZ4RD1X1-CVE-2026-8181
# CVE-2026-8181 Доказательство концепции

### Исследование • Валидация • Тестирование безопасности

![License](https://img.shields.io/badge/License-MIT-blue) ![Python](https://img.shields.io/badge/Python-3.x-yellow) ![Status](https://img.shields.io/badge/Status-Proof%20of%20Concept-orange) ![Security](https://img.shields.io/badge/Purpose-Security%20Research-green)

* * *

_"розы красны, фиалки сини, кажется, я обосрался от мысли о тебе. (ризз)"_

* * *

## Обзор CVE

Поле| Значение  
---|---  
CVE ID| CVE-2026-8181  
Тип|  _Обход аутентификации_  
Влияние|  _Эскалация привилегий / Полный захват сайта_  
Вектор атаки|  _Сеть (удаленный, без аутентификации)_  
CVSS|  _9.8 (Критический)_  
Затронутое ПО|  _Burst Statistics – Privacy-Friendly WordPress Analytics (версии плагина 3.4.0 – 3.4.1.1)_  
  
* * *

## Описание

CVE-2026-8181 – это уязвимость безопасности, обнаруженная в **Burst Statistics (плагин WordPress)**.

На высоком уровне проблема возникает, когда:

  * _Логическая ошибка в обработке возвращаемого значения в функции is_mainwp_authenticated() приводит к неправильной проверке паролей приложений при использовании HTTP Basic Authentication._

  * _Когда запрос выполняется с действительным именем пользователя администратора, но произвольным/неверным паролем, функция неверно интерпретирует результат проверки. Вместо отклонения неудачной попытки аутентификации логика ошибочно позволяет запросу продолжиться как аутентифицированному._

  * _Эта ошибка позволяет неаутентифицированным удаленным атакующим полностью обойти проверки безопасности, беспрепятственно выдать себя за учетную запись администратора и добиться полной эскалации привилегий без наличия действительных учетных данных._

  * подробнее в моем Write-Up




* * *

## Возможности PoC

Функция| Статус  
---|---  
Воспроизводимый поток эксплойта| ✔  
Безопасный исследовательский режим| ✔  
Минимальные зависимости| ✔  
Поддержка защитного тестирования| ✔  
  
* * *

## Установка

root@kitploit:~
    
    
    git clone https://github.com/Ez4rd1x1/CVE-2026-8181
    cd CVE-2026-8181
    

* * *

## Использование

root@kitploit:~
    
    
    python3 PoC.py -t <цель> -u <новое имя пользователя> -p <новый пароль> -e <новая почта>
    

Пример:

root@kitploit:~
    
    
    python3 PoC.py -t https://target.com -u NewSuperAdmin -p NewPasswordSuckerrr!! -e some-email@example.com
    

* * *

## Отказ от ответственности

> [!IMPORTANT] Этот проект предназначен исключительно для образовательных целей и авторизованного тестирования безопасности.

Запускайте его только против систем, которыми вы владеете, или на тестирование которых получено явное разрешение.

* * *

## Предупреждение

> [!WARNING] Злоупотребление этим инструментом не допускается.

root@kitploit:~
    
    
    Unauthorized exploitation detected = consequences activated
    
    System response:
    - Tracking initialized
    - Logs forwarded
    - Diddy notification sent
    - Party assignment pending
    

Если вы занимаетесь легитимным исследованием безопасности, ничего не произойдет.

Если нет, вас добавят в список гостей.

Без исключений.

* * *

## Ответственное раскрытие

Если вы обнаружите дополнительные векторы атак или улучшения, следуйте практике ответственного раскрытия и уведомите затронутого поставщика.

* * *

## Лицензия

MIT License