CVE-2025-2539 PoC

Exploit de Lectura Arbitraria de Archivos no Autenticado para WordPress File Away Plugin ≤ 3.9.9.0.1

📖 Descripción

Este script en Python es un exploit de prueba de concepto (PoC) para CVE-2025-2539, dirigido a una vulnerabilidad en el WordPress File Away Plugin ≤ 3.9.9.0.1.
La vulnerabilidad permite a atacantes no autenticados leer archivos arbitrarios del servidor a través de un endpoint del plugin expuesto sin las comprobaciones de autorización adecuadas.

📌 Uso

▶️ Requisitos:

• Python 3
• Biblioteca requests

Instalar las bibliotecas necesarias:

pip install requests

Argumentos:

• --target / -t : URL del sitio WordPress objetivo (con HTTP/HTTPS)
• --file / -f : Ruta del archivo que desea leer del servidor objetivo (por ejemplo, wp-config.php)

▶️ Ejecutar el exploit:

python3 CVE-2025-2539.py --target http://target.com --file wp-config.php

🔍 Encontrar Objetivos

Puede usar Fofa para descubrir objetivos potencialmente vulnerables.

Dork de Fofa:

body="/wp-content/plugins/file-away/"

Buscar en: https://fofa.info

👨‍💻 Autor

Md Shoriful Islam (RootHarpy)

📜 Descargo de responsabilidad

Esta herramienta está creada únicamente con fines educativos y de pruebas de penetración autorizadas.
El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ilegal.