CVE-2025-48148

StoreKeeper for WooCommerce <= 14.4.4 - Nicht authentifizierter beliebiger Datei-Upload

🚀 StoreKeeper for WooCommerce <= 14.4.4 - Exploit für nicht authentifizierten beliebigen Datei-Upload

📝 Beschreibung

Das StoreKeeper for WooCommerce-Plugin für WordPress ist aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 14.4.4 anfällig für beliebige Datei-Uploads.
Dies ermöglicht nicht authentifizierten Angreifern, beliebige Dateien auf den Server der betroffenen Website hochzuladen, was potenziell zu Remote-Code-Ausführung führen kann.

• CVE: CVE-2025-48148
• CVSS: 9.8 (Kritisch)

🛡️ Skript-Übersicht

Skriptname: CVE-2025-48148.py

Dieses Skript ist ein professioneller Proof-of-Concept-Exploit für CVE-2025-48148, der dazu entwickelt wurde, das Hochladen einer Webshell auf verwundbare WordPress-Seiten mithilfe des StoreKeeper for WooCommerce-Plugins zu automatisieren.

⚡ Funktionen & Arbeitsablauf

• Automatische Nonce-Extraktion:
  Ruft das erforderliche nonce-Token direkt von der Ziel-URL ab und gewährleistet Zuverlässigkeit, selbst wenn sich der Wert ändert.
• Benutzerdefinierte Shell-Erstellung:
  Generiert eine unauffällige, gültige PNG-Datei, die eine minimale PHP-Webshell für die Remote-Befehlsausführung enthält.
• Erweiterte Umgehungstechniken:
  Nutzt mehrere HTTP-Header-Tricks (User-Agent, Referer, X-Forwarded-For usw.), um Sicherheitsmaßnahmen und WAFs zu umgehen.
• Informatives Logging:
  Bietet klare, farbcodierte Ausgaben für jede Phase (Extraktion, Upload, Antwort).
• Minimale Eingabe erforderlich:
  Erfordert nur die Site-URL; das Skript ermittelt automatisch den korrekten Upload-Endpunkt.
• SSL-Umgehung:
  Deaktiviert optional die SSL-Verifizierung für Ziele mit selbstsignierten Zertifikaten.
• Debug-Modus:
  Aktiviert ausführliche Ausgaben für Fehlerbehebungs- oder Forschungsszenarien.

⚙️ Verwendung

python3 CVE-2025-48148.py -u "http://target.com/wordpress/"

Optionale Flags:

• --debug   Ausführliche Ausgabe aktivieren.
• --insecure   SSL-Zertifikatsprüfung überspringen.

✅ Erwartete Ausgabe

• Status und Wert der Nonce-Extraktion.
• Bestätigung der Shell-Erstellung.
• Status des Upload-Vorgangs und HTTP-Antwort.
• Erfolgsmeldung mit zugänglicher Shell-URL, falls möglich.

Beispiel:

[*] Extracting nonce...
[+] Nonce extracted: 66e372c7e0
[+] Shell file created: shell.php
[*] Uploading shell...
[+] Upload response:
{"success":true,"data":{"url":"http://target.com/wp-content/uploads/shell.php"}}

📬 Kontakt & Social Media

📧 E-Mail: [email protected]
📨 Telegram: @Kxploit

⚠️ Haftungsausschluss

Dieses Skript wird ausschließlich zu Bildungs- und autorisierten Penetrationstestzwecken bereitgestellt.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Werkzeug verursacht werden. Holen Sie stets die entsprechende Genehmigung ein, bevor Sie ein System testen.

Von: Nxploited ( Khaled Alenazi )