## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WILLYGAILO-CVE-2026-3891-LINUX
root@kitploit:~
โโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโ โโโโโโโโโโ โโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโ
โโโโโโ โโโโโโโโโโโโโโโโโ โโโโโโ โโโโโโ โโโโโโโโโโโ
โโโโโโ โโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโ โโโโโโโโโโโ
โโโ โโโ โโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโ
โโโ โโโ โโโโโโโโโโโโโโโโโ โโโโโโโโโโโโ โโโโโโโโ
root@kitploit:~
โโโโโโโโโโโ โโโโโโโโโโ โโโ โโโโโโโ โโโโโโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโ
โโโโโโ โโโโโโ โโโโโโโโโโโ โโโ โโโโโโ โโโ
โโโโโโ โโโโโโ โโโโโโโ โโโ โโโ โโโโโโ โโโ
โโโโโโโโโโโโ โโโโโโ โโโโโโโโโโโโโโโโโโโโ โโโ
โโโโโโโโโโโ โโโโโโ โโโโโโโโ โโโโโโโ โโโ โโโ
# ๐ก๏ธ FriendsExploit โ CVE-2026-3891
### `Pix for WooCommerce <= 1.5.0 โ ๆช่ฎค่ฏไปปๆๆไปถไธไผ `
* * *
    
* * *
## ๐ ๆ่ฟฐ
> โก ๆฌๅทฅๅ
ทๅฉ็จ **CVE-2026-3891** ๏ผ่ฟๆฏ **Pix for WooCommerce** WordPress ๆไปถ๏ผ็ๆฌ โค 1.5.0๏ผไธญๅ็ฐ็ไธไธชไธฅ้ **ๆช่ฎค่ฏไปปๆๆไปถไธไผ ** ๆผๆดใ
ๆช่ฎค่ฏๆปๅป่
ๅฏไปฅ **ๆ ้ไปปไฝ่ฎค่ฏ** ๅ็ฎๆ ๆๅกๅจไธไผ ไปปๆๆไปถ๏ผไพๅฆ PHP Web Shell๏ผ๏ผไป่ๅฏผ่ด **่ฟ็จไปฃ็ ๆง่ก๏ผRCE๏ผ** ใ
> โ ๏ธ **ๅ
่ดฃๅฃฐๆ**
>
> ๆฌๅทฅๅ
ทไป
็จไบ **ๆๆ็ๆธ้ๆต่ฏๅๆ่ฒ็ฎ็** ใ ่ฏทๅฟๅฏนๆจไธๆฅๆๆๆช่ทๅพๆ็กฎไนฆ้ข่ฎธๅฏ็็ณป็ปไฝฟ็จๆฌๅทฅๅ
ทใ **ๆช็ปๆๆไฝฟ็จๆฏ่ฟๆณ็ใ**
* * *
## ๐ CVE ่ฏฆๆ
* * *
## โ๏ธ ่ฆๆฑ
* * *
## ๐ฅ ๅฎ่ฃ
root@kitploit:~
# ๐ ๅ
้ๆไธ่ฝฝๅทฅๅ
ท
cd "CVE-2026-3891-Linux"
# ๐ ๅๅปบ่ๆ็ฏๅข
python3 -m venv venv
# โถ๏ธ ๆฟๆดป่ๆ็ฏๅข
source venv/bin/activate
# ๐ฆ ๅฎ่ฃ
ไพ่ต
pip install -r requirements.txt
* * *
## ๐ ๅฟซ้ๅผๅง
### ๆนๆณ 1 โ ่ชๅจๅฏๅจๅจ๏ผๆจ่๏ผ
root@kitploit:~
chmod +x run.sh
./run.sh
> `run.sh` ๅฐ่ชๅจๆฃๆฅ Python3ใๅๅปบ venvใๅฎ่ฃ
ไพ่ตใ้ช่ฏ PyArmor ๅนถๅฏๅจๅทฅๅ
ทใ
### ๆนๆณ 2 โ ๆๅจ่ฟ่ก
root@kitploit:~
source venv/bin/activate
python3 CVE-2026-3891.py
### ๆนๆณ 3 โ ไฝฟ็จ่ฑๆ็ฟป่ฏ่ฟ่ก
root@kitploit:~
source venv/bin/activate
python3 patch_runner.py
* * *
## ๐ฑ๏ธ GUI ่ฏดๆ
* * *
## ๐ ๆไปถ็ปๆ
root@kitploit:~
CVE-2026-3891-Linux/
โโโ ๐ CVE-2026-3891.py # ไธปๅฉ็จ่ๆฌ๏ผPyArmor ๅ ๅฏ๏ผ
โโโ ๐ pyarmor_runtime_000000/ # PyArmor ่ฟ่กๆถ๏ผๅฟ
้๏ผ
โโโ ๐ patch_runner.py # ็ฟป่ฏๅฐ่ฃ
๏ผๅฐๅฐผ่ฏญ โ ่ฑ่ฏญ๏ผ
โโโ ๐งช patch_test.py # ้่ฟ Qt ้ฉๅญๅฎ็ฐ็ๆฟไปฃ็ฟป่ฏ
โโโ ๐ run.sh # ่ชๅจๅฏๅจๅจ๏ผๆจ่๏ผ
โโโ ๐ requirements.txt # Python ไพ่ต
โโโ ๐ venv/ # ่ๆ็ฏๅข๏ผ่ชๅจๅๅปบ๏ผ
โโโ ๐ README.md # ๆฌๆไปถ
> โ ๏ธ **้่ฆ๏ผ** `pyarmor_runtime_000000/` ๆไปถๅคนๅฟ
้กปๅง็ปไธ `CVE-2026-3891.py` ไฝไบๅไธ็ฎๅฝใ**่ฏทๅฟ็งปๅจๆๅ ้คใ**
* * *
## ๐ ็ฟป่ฏๅฑ
ไธปๅฉ็จ่ๆฌ๏ผ`CVE-2026-3891.py`๏ผๅ
ๅซๅฐๅฐผ่ฏญ UI ๅญ็ฌฆไธฒใๆไพไบไธคไธช็ฟป่ฏๅฐ่ฃ
๏ผ
ๆไปถ| ๆนๆณ| ็ถๆ
---|---|---
`patch_runner.py`| ๆฏ 500ms ๆซๆๆงไปถๅนถๆฟๆขๆๆฌ| โ
ๆจ่
`patch_test.py`| ้ฉๅญ Qt ็ `setText`/`setPlaceholderText` ๆนๆณ| ๐งช ๆต่ฏไธญ
ไธค่
ๅๅจๆพ็คบๅๅฐๅฐๅฐผ่ฏญๆ ็ญพๅๅ ไฝ็ฌฆ็ฟป่ฏไธบ่ฑ่ฏญใ
* * *
## ๐ ๅคๆณจ
* ๐ ็ปๆ้ป่ฎคไฟๅญๅฐ `shells.txt`ใ
* ๐ ่ฟ่กๅ่ฏท็กฎไฟๆจ็ PHP Shell ๆไปถ๏ผ`shell.php`๏ผไฝไบๅไธ็ฎๅฝใ
* ๐ฅ๏ธ ๅจ Kali Linux ไธ๏ผ่ฏทๅง็ปไฝฟ็จ่ๆ็ฏๅขไปฅ้ฟๅ
็ณป็ป Python ๅฒ็ชใ
* ๐ ไธปๅฉ็จ่ๆฌๅ **PyArmor ไฟๆค** โ ๆบไปฃ็ ๅทฒๅ ๅฏใ
* * *
## ๐จโ๐ป ๅผๅ่
ไธๅไฝ
> ๐ก _"ไธบๆๆ็ๅฎๅ
จ็ ็ฉถๅ่ด่ดฃไปป็ๆซ้ฒๆๅปบๅทฅๅ
ทใ"_
* * *
## ๐ ่ด่ฐข
> ๐ฏ ่ดๆๆๆๅก่ด่ดฃไปปๆซ้ฒ็ **ๆผๆด่ต้็ไบบ** ๅ **ๅฎๅ
จ็ ็ฉถๅ** โโ ๆฏไฝ ไปฌ่ฎฉ Web ๅบ็จ็ๅฎๅ
จๆงไธๆญๆ้ซใ
>
> ๐ ๅฆๆๆฌๅทฅๅ
ทๅฏนๆจ็ **ๆๆๆธ้ๆต่ฏ** ๆๆๅธฎๅฉ๏ผ่ฏท่่ๅ้ฆๅผๆบๅฎๅ
จ็คพๅบใ
* * *
### ๐ ๆณๅพๅฃฐๆ
root@kitploit:~
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
โ โ
โ ๆฌๅทฅๅ
ทไป
็จไบๆๆ็ๆธ้ๆต่ฏใ โ
โ ่ฏทๅง็ป้ตๅพช่ด่ดฃไปปๆซ้ฒๅฎ่ทตใ โ
โ ๆช็ปๆๆไฝฟ็จๆฏ่ฟๆณ็๏ผๅนถๅฏ่ฝๅฏผ่ดๆณๅพ่ฟฝ็ฉถใ โ
โ โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
* * *
### ๐ ไปๅบ็ป่ฎก
* * *
**ยฉ 2026 FriendsExploit | ็ฑ Willy Jr. Carnasa Gailo ๅผๅ**
ไธบๅฎๅ
จ็คพๅบ ๐ก๏ธ ๅถไฝ