POC - CVE-2025-2539 File Away <= 3.9.9.0.1 - Fehlende Autorisierung zu nicht authentifiziertem beliebigem Dateilesen

Übersicht

Das File Away-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der ajax()-Funktion in allen Versionen bis einschließlich 3.9.9.0.1 anfällig für unbefugten Zugriff auf Daten. Dies ermöglicht es nicht authentifizierten Angreifern, unter Ausnutzung eines reversiblen schwachen Algorithmus, den Inhalt beliebiger Dateien auf dem Server zu lesen, die vertrauliche Informationen enthalten können.

Mehr dazu — CVE-2025-2539

Haftungsausschluss: Dieser Proof of Concept (POC) dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Vollständiger POC

Erste Schritte

Ziele finden

Um potenzielle Ziele zu finden, verwenden Sie Fofa (ähnlich wie Shodan.io):

• Fofa Dork: (body="/wp-content/plugins/file-away/" || (body="http://gmpg.org/xfn/11" && body="/wp-content/plugins/sparklethemes-shortcodes") && icon_hash="1198047028")

Repository klonen

Klonen Sie zunächst das Repository:

git clone https://github.com/verylazytech/CVE-2025-2539

Führen Sie den Exploit aus:

./CVE-2025-2539.sh <Target:port> <File>