El flujo es:

1. La aplicación recibe la carga de un archivo ZIP.
2. El sistema realiza una extracción automática.
3. Los archivos extraídos se colocan en: /plugins/
4. Todos los archivos dentro del ZIP se extraen, incluidos los archivos .php.
5. Si el ZIP contiene un archivo backdoor como:
   root@kitploit:~

   └── myplugin/
   └── shell.php
   

   Entonces se puede acceder al archivo a través de: /plugins/myplugin/shell.php
6. Esto puede provocar una carga arbitraria de archivos → ejecución remota de código si el usuario utiliza una combinación de credenciales débiles.

🔍 Indicadores de Compromiso (IOC)

Si usted administra SLiMS, preste atención a lo siguiente:

• Existe una carpeta sospechosa en /plugins/
• Archivos PHP extraños dentro de la carpeta de plugins
• Registros de carga de plugins desde una cuenta con contraseña débil
• Actividad de archivos inusual después de la carga de un archivo .zip
• Solicitudes sospechosas a: /plugins//something.php

🛡️ Mitigación y Recomendaciones

1. Actualice SLiMS a la última versión o aplique el parche de seguridad disponible.
2. Cambie las contraseñas de administrador/usuario con un estándar fuerte (reglas de CISA.gov).
3. Desactive la carga de plugins si no se utiliza.
4. Supervise el directorio /plugins/ y elimine los archivos no reconocidos.
5. Audite los registros de administrador para detectar cargas no autorizadas.
6. Aísle el sistema si se sospecha que está comprometido.
7. Restablezca desde una copia de seguridad anterior al incidente.

⚙️ Documentación del Script de Automatización

Este script se utiliza para:

• automatizar las pruebas de la mala configuración de CVE-2025-65862,
• probar si una instancia de SLiMS es vulnerable,
• cargar un ZIP de plugin que contiene un payload con fines de investigación.

🎛️ Argumentos

▶️ Ejemplo de Uso

📦 Dependencias

Instale las siguientes librerías antes de ejecutar la herramienta: pip install httpx beautifulsoup4 urllib3

Librerías integradas de Python (no necesitan instalación):

• argparse
• random
• datetime
• time
• os
• re
• concurrent.futures

🔐 Licencia

Este repositorio utiliza la licencia Propietaria — Todos los derechos reservados
con el objetivo de evitar que la herramienta de investigación sea utilizada indebidamente por terceros irresponsables.

Usted no está autorizado a:

• redistribuir,
• modificar,
• revender esta herramienta sin permiso del autor.

📝 Conclusión

Este repositorio fue creado como documentación de vulnerabilidades, análisis técnico y desarrollo de herramientas de prueba.
Úselo de manera ética y profesional.