CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Lectura y escritura arbitraria de archivos no autenticada

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — Lectura y escritura arbitraria de archivos no autenticada

📝 Descripción

El plugin "Premium Age Verification / Restriction for WordPress" contiene un punto final de soporte remoto insuficientemente protegido en remote_tunnel.php. En las versiones afectadas hasta la 3.0.2 inclusive, este punto final puede ser abusado para lectura y escritura arbitraria de archivos no autenticada. La explotación exitosa puede exponer información sensible o permitir la ejecución remota de código.

• CVE: CVE-2025-7401
• CVSS: 9.8 (Crítico)

⚙️ Resumen del Script

• Nombre del script: CVE-2025-7401.py
• Propósito: Una herramienta de prueba para profesionales de seguridad autorizados para validar el comportamiento de escritura de archivos en el punto final vulnerable del plugin. El script normaliza el objetivo, codifica un fragmento PHP proporcionado por el usuario, envía un POST al punto final vulnerable para intentar escribir un archivo, y opcionalmente verifica la ruta del archivo accesible web.

▶️ Ejemplos de Uso Rápido

# Básico (usa clave de conexión por defecto y shell PHP por defecto)
python CVE-2025-7401.py -u example.com

# Usar HTTPS y clave de conexión personalizada, omitir verificación
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Payload PHP personalizado (solo pruebas autorizadas)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 Opciones de Línea de Comandos

📋 Comportamiento Detallado del Script (Paso a paso)

📌 Salidas Esperadas y Su Significado

🛡️ Mitigación y Recomendaciones

• Actualice el plugin a una versión parcheada proporcionada por el proveedor de inmediato.
• Restrinja el acceso a las funciones de soporte remoto con autenticación y comprobaciones de autorización adecuadas.
• Sanitice y valide todas las rutas de archivo y contenido de archivo proporcionadas por el usuario en el lado del servidor.
• Aplique permisos estrictos del sistema de archivos que impidan que el usuario web cree archivos ejecutables en la raíz web.
• Implemente reglas WAF para detectar y bloquear solicitudes sospechosas a remote_tunnel.php.

🔎 Detección y Análisis Forense

• Inspeccione los registros del servidor web en busca de solicitudes POST a /wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php con parámetros: action=save_file, file, file_content.
• Busque en el directorio del plugin archivos inesperados como remote_init.php.
• Busque payloads codificados en Base64 en los cuerpos POST.
• Correlacione las marcas de tiempo de los cambios de archivo con solicitudes sospechosas.

🤝 Divulgación Responsable

Si descubre esta vulnerabilidad en infraestructura de terceros:

• NO explote ni altere sistemas de producción.
• Contacte al propietario del sitio o al proveedor del plugin de forma privada y segura.
• Proporcione pasos reproducibles al proveedor y permita un tiempo razonable para la remediación antes de cualquier divulgación pública.

⚖️ Aviso Legal y de Seguridad

El uso no autorizado de herramientas de prueba de vulnerabilidades es ilegal en muchas jurisdicciones. Este repositorio y script están destinados únicamente para investigación defensiva, pruebas autorizadas y divulgación coordinada de vulnerabilidades. Obtenga siempre permiso explícito por escrito antes de probar sistemas que no posea.

❗ Descargo de Responsabilidad

El autor y los colaboradores no aceptan responsabilidad alguna por el mal uso de la información o herramientas. Utilice este material solo dentro de los límites legales y éticos.

Por: Nxploited ( Khaled Alenazi )