CVE-2025-3419 - WordPress Eventin <= 4.0.26 - قراءة ملفات تعسفية

🔥 ملخص الثغرة

يحتوي ملحق Eventin (<= 4.0.26) لووردبريس على ثغرة قراءة ملفات تعسفية غير مصادق عليها في الدالة proxy_image(). يستغل المهاجمون عدم كفاية التحقق من المدخلات عن طريق التلاعب بمعامل url لجلب ملفات الخادم (مثل /etc/passwd، wp-config.php). تفشل الدالة في تقييد الوصول إلى مسارات الملفات المحلية، مما يسمح باجتياز الدليل (مثل ../../). يؤدي هذا إلى كشف بيانات حساسة مثل بيانات اعتماد قاعدة البيانات ومفاتيح API وملفات النظام. ينشأ العيب من عدم وجود فحوصات تعقيم قبل عمليات الملف.

🔍 الملحق المتأثر

• اسم الملحق: Eventin
• الإصدار المتأثر: <= 4.0.26
• نوع الثغرة: قراءة ملفات تعسفية غير مصادق عليها
• معرف CVE: CVE-2025-3419
• درجة CVSS: 9.8 (حرجة)
• التأثير: كشف الملفات الحساسة

🧪 ميزات الاستغلال

• ✅ إرسال طلب قراءة ملف تلقائياً إلى ?action=proxy_image&url=file:///etc/passwd
• 🔎 الكشف عن وجود /etc/passwd عبر الكلمة المفتاحية root:x:0:0:
• 🧠 التحقق من ترويسة الخادم (Apache أو Nginx)
• 💾 يحفظ:
  • جميع الأهداف الضعيفة إلى result.txt
  • الخوادم المبنية على Apache إلى passwd_server_apache.txt
  • الخوادم المبنية على Nginx إلى passwd_server_nginx.txt

🚀 الاستخدام

1. إنشاء ملف list.txt يحتوي على نطاقات الهدف (سطر واحد لكل نطاق، بدون http:// أو https://)

   root@kitploit:~

   example.com
   site123.org
   

2. تشغيل السكريبت:

   root@kitploit:~

   python3 cve_2025_3419_checker.py
   

📁 المخرجات

• result.txt: قائمة بالمواقع التي تسرب /etc/passwd
• passwd_server_apache.txt: خوادم Apache الضعيفة
• passwd_server_nginx.txt: خوادم Nginx الضعيفة

🧠 الباحث الفضل: DailyCVE

🔒 إخلاء مسؤولية:
هذه الأداة مخصصة للأغراض التعليمية والاختبارات المصرح بها فقط. لا تستخدمها ضد أهداف لا تملك الإذن باختبارها.