🚨 CVE-2025-52078 - Carga Arbitraria de Archivos No Autenticada - Writebot Plantilla SaaS React

Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de Carga Arbitraria de Archivos No Autenticada encontrada en la Plantilla SaaS React Writebot – Generador de Contenido AI.

🧠 Página del producto:
ThemeForest – Writebot

🆔 Metadatos de Vulnerabilidad

• CWE-ID: CWE-434: Carga sin restricciones de archivos de tipo peligroso
• Severidad: Media
• Versión: 3.1
• Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
• Puntuación: 6.5
• Tipo de Exploit: Ejecución Remota de Código (mediante carga de archivos)
• Autenticación Requerida: ❌ No
• Interacción del Usuario Requerida: ❌ No
• CVE: CVE-2025-52078
• Exploit Público Disponible: ✅ Sí
• Corregido: ❌ No confirmado
• Investigador: Yucaerin

🧨 Resumen de Vulnerabilidad

La plantilla expone un endpoint de carga de archivos en:

POST /file-upload

Debido a la falta de:

• Validación de tipo MIME
• Verificación de extensiones
• Autenticación o validación de sesión

Un atacante puede cargar un archivo PHP malicioso disfrazado de imagen y ejecutar comandos arbitrarios una vez que se escribe en un directorio de acceso público.

✅ Características

• 🔁 Explotación masiva (multihilo)
• 🔐 Extracción automática de token CSRF de <meta name="csrf-token">
• 🍪 Manejo de cookies basado en sesión
• 🐚 Sube shell bq.php disfrazada como image/jpeg
• 📁 Guarda URLs de shell válidas en result.txt

⚙️ Requisitos

• Python 3.x
• Módulos:
  • requests
  • beautifulsoup4

Instalar módulos:

pip install requests beautifulsoup4

📁 Estructura

writebot.py         # Script principal del exploit
list.txt            # Dominios
bq.php              # Payload disfrazado como JPEG
result.txt          # URLs de shell en caso de éxito

🚀 Uso

1. Coloca los dominios objetivo en list.txt:

   root@kitploit:~

   test-web-dummy-site.ai
   vulnerable.site
   

2. Asegúrate de que bq.php contenga este formato:

   root@kitploit:~

   ÿØÿà
   
   <?php
   // Your code
   ?>
   

3. Ejecuta el exploit:

   root@kitploit:~

   python3 mass_uploader.py
   

4. Las URLs de shell se guardan en result.txt.

🔒 Recomendaciones para Desarrolladores

Para mitigar:

• ✅ Requerir autenticación para las cargas
• ✅ Sanitizar y validar MIME + extensiones de archivo
• ✅ Almacenar archivos cargados fuera de la raíz web
• ✅ Aleatorizar nombres de archivo y restringir el acceso

⚠️ Aviso Legal

Este proyecto es solo para fines educativos y de pruebas autorizadas.
El uso no autorizado contra sitios web que no poseas o para los que no tengas permiso de prueba es ilegal y poco ético.