d4rkh0rse/cve-2025-2539Proof-of-Concept-Exploit für CVE-2025-2539 für das WordPress File Away Plugin. Nutzt fehlende Berechtigungsprüfung und schwachen Algorithmus aus, um beliebige Serverdateien zu lesen.
Das File Away Plugin für WordPress ist anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Fähigkeitsprüfung in der ajax()-Funktion in allen Versionen bis einschließlich 3.9.9.0.1. Dies ermöglicht nicht authentifizierten Angreifern, die einen reversiblen schwachen Algorithmus ausnutzen, den Inhalt beliebiger Dateien auf dem Server zu lesen, die möglicherweise sensible Informationen enthalten.
Mehr dazu — CVE-2025-2539
Haftungsausschluss: Dieses Proof of Concept (POC) dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
Klone zunächst das Repository:
git clone https://github.com/d4rkh0rse/CVE-2025-2539.git
Exploit ausführen:
python CVE_2025-2539.py <target_url> <File>