🔐 Plugin SoJ SoundSlides de WordPress <= 1.2.2 - Subida Arbitraria de Archivos Autenticada

⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas.

📌 Resumen de la Vulnerabilidad

• Plugin: SoJ SoundSlides
• Versiones Afectadas: <= 1.2.2
• Tipo: Subida Arbitraria de Archivos Autenticada (Contribuidor+)
• Estado del Parche: ❌ No hay corrección oficial disponible

El plugin SoJ SoundSlides permite a usuarios autenticados con roles de Contribuidor o superior subir archivos ZIP arbitrarios. Debido a la falta de validación, los atacantes pueden subir webshells PHP que se extraen y ejecutan desde un directorio accesible desde la web.

💥 Impacto

Un atacante con credenciales válidas de WordPress puede:

• 📦 Subir un archivo ZIP que contenga un shell PHP
• 🖥️ Ejecutar comandos del sistema de forma remota (?cmd=)
• 🔓 Obtener control no autorizado del sitio/servidor

🛠️ Uso

usage: CVE-2025-2249.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit for CVE-2025-2249 | WordPress SoJ SoundSlides Plugin # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u, --url URL         WordPress base URL
  -un, --username USERNAME
                        WordPress username
  -p, --password PASSWORD
                        WordPress password

✨ Características

• 🔍 Verificación de versión desde el readme.txt del plugin
• 🧰 Genera automáticamente un ZIP con la estructura requerida y un webshell
• 📤 Explota el endpoint de subida vulnerable
• 💻 Ejecución interactiva de comandos a través del shell subido

📂 Estructura del Archivo ZIP

nxploit/
├── index.html
├── data/
│   └── data.xml
├── audio/
│   └── audio.mp3
└── nxploit.php  ← PHP shell (?cmd=)

🧪 Ejemplo

[*] Checking plugin version...
[+] Vulnerable version detected.
[*] Logging in...
[+] Login successful.
[*] Uploading shell...
[*] Shell uploaded: http://target/wp-content/uploads/SoundSlides/nxploit_shell/nxploit.php
> whoami
www-data

🛡️ Mitigación

• ❌ Deshabilitar o eliminar el plugin
• 🧱 Aplicar restricciones de subida
• 🔍 Monitorear wp-content/uploads/ en busca de archivos .php inesperados

Construido con ❤️ por [Nxploited | Khaled ALenazi]
Para educación, concienciación y defensa.

🧠 Nota Final

La seguridad es responsabilidad de todos. Siempre prueba de manera ética, informa de manera responsable y protege la web.