📂 Simple File List – Exploit RCE sans authentification (CVE-2025-34085)

⚠️ Code de l'exploit par : Mrj Haxcore

Un exploit Python entièrement fonctionnel pour le plugin WordPress Simple File List (<= 4.2.3), vulnérable à une exécution de code à distance (RCE) sans authentification en raison d'une logique d'upload et de renommage de fichiers peu sécurisée.

---

💣 Résumé de la vulnérabilité

• Plugin : Simple File List (simple-file-list)
• Version : <= 4.2.3
• CVE : CVE-2025-34085
• Impact : Les utilisateurs non authentifiés peuvent téléverser un fichier PHP déguisé en .png, puis le renommer en .php et exécuter du code arbitraire.
• Exigences : Aucune authentification requise
• Type d'exploit : Téléversement de fichier → Contournement du renommage → Exécution de commandes

---

✅ Fonctionnalités