d4rkh0rse/cve-2025-2539Exploit de prueba de concepto para CVE-2025-2539 dirigido al plugin File Away de WordPress. Explota una falta de verificación de capacidades y un algoritmo débil para leer archivos arbitrarios del servidor.
El plugin File Away para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en la función ajax() en todas las versiones hasta, e incluyendo, 3.9.9.0.1. Esto permite a atacantes no autenticados, que explotan un algoritmo débil reversible, leer el contenido de archivos arbitrarios en el servidor, que pueden contener información sensible.
Lea sobre ello — CVE-2025-2539
Aviso: Esta Prueba de Concepto (POC) está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no se hacen responsables de ningún uso indebido o daño causado por este programa.
Primero, clona el repositorio:
git clone https://github.com/d4rkh0rse/CVE-2025-2539.git
Ejecuta el Exploit:
python CVE_2025-2539.py <target_url> <File>