CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - رفع ملف تعسفي بدون مصادقة

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - رفع ملف تعسفي بدون مصادقة

📝 الوصف

يُعاني إضافة WP移行専用プラグイン for CPI الخاصة بووردبريس من ثغرة تسمح برفع الملفات التعسفية بسبب عدم التحقق من نوع الملف في الدالة Cpiwm_Import_Controller::import في جميع الإصدارات حتى 1.0.2.
يسمح هذا للمهاجمين غير المصادقين بـ رفع ملفات تعسفية إلى خادم الموقع المتأثر، مما قد يمكنهم من تنفيذ تعليمات برمجية عن بُعد.

🛡️ تفاصيل الثغرة

• CVE: CVE-2025-11170
• درجة CVSS: 9.8 (حرجة)
• ناقل الهجوم: رفع ملف عن بُعد بدون مصادقة

⚡ معلومات السكربت

• اسم السكربت: CVE-2025-11170.py
• الغرض: أداة أوتوماتيكية لرفع شيل أو ملف لاستغلال إضافة ترحيل CPI الضعيفة.

🔧 الاستخدام

الوسائط

🚦 شرح الدوال

• Nxploited_parse_args
  تحليل والتحقق من صحة وسائط الإدخال. يضمن بنية نقطة النهاية الصحيحة والترويسات وتشفير البيانات.

• Nxploited_logging
  إعداد تسجيل متقدم ومستوى تفاصيل لإخراج مفصل أو مختصر أثناء التشغيل.

• Nxploited_retry_session
  تهيئة جلسة دائمة مع منطق إعادة محاولة وتأخير للاتصالات المتينة.

• Nxploited_build_payload
  بناء معاملات طلب POST للاستغلال.

• Nxploited_send
  تنفيذ طلب POST الفعلي إلى نقطة النهاية الضعيفة وإدارة الردود/الأخطاء.

• Nxploited_output_result
  معالجة وتنسيق الرد، عرض مسار الشيل عند النجاح، أو معلومات التصحيح خلاف ذلك.

💡 مثال استخدام

python3 CVE-2025-11170.py -u "http://192.168.100.74:888/wordpress/" -f "shell.php"

مثال للإخراج:

Uploading shell...
Processing response...
[+] Upload successful!
Shell path:
http://192.168.100.74:888/wordpress/wp-content/plugins/cpi-wp-migration/storage/shell.php
Nxploited
My GitHub: https://github.com/Nxploited

🚨 إخلاء مسؤولية

هذا السكربت مقدم لأغراض تعليمية فقط.
استخدام هذه الأداة على أهداف دون إذن مناسب قد يكون غير قانوني.
المؤلف لا يتحمل أي مسؤولية عن أي استخدام خاطئ أو أضرار أو عواقب قانونية.

📢 تواصل معي

GitHub: Nxploited
Telegram: KNxploited

بواسطة: Nxploited ( Khaled Alenazi )