Exploit pour CVE-2025-30911 – WordPress RomethemeKit <= 1.5.4

Ce script exploite une vulnérabilité critique dans le plugin RomethemeKit For Elementor pour WordPress (<= v1.5.4) qui permet l'installation et l'activation arbitraires de plugins authentifiés, pouvant mener à l'exécution de code à distance (RCE).

---

🛠️ Résumé de la vulnérabilité

• ID CVE : CVE-2025-30911
• Plugin : RomethemeKit For Elementor
• Versions affectées : <= 1.5.4
• Type de vulnérabilité : Installation et activation arbitraires de plugins → RCE
• CWE : CWE-94 : Contrôle inadéquat de la génération de code
• Score CVSS : 9.9 (Critique)
  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

La vulnérabilité permet à un attaquant authentifié (avec accès Administrateur) d'installer et d'activer par programmation n'importe quel plugin — y compris des plugins potentiellement malveillants — ce qui peut conduire à une exécution complète de code sur le serveur.

---

🚀 Fonctionnalités

• ✅ Détection automatique de la version du plugin pour confirmer la vulnérabilité.
• ✅ Authentification avec des identifiants administrateur valides.
• ✅ Installation et activation de n'importe quel plugin WordPress via le point de terminaison AJAX vulnérable.

---

⚙️ Utilisation

python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php

🧩 Arguments

usage: 
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit pour CVE-2025-30911 | Par Nxploited Khaled Alenazi

options:
  -h, --help            Affiche ce message d'aide et quitte
  -u, --url URL         URL de base du site WordPress
  -un, --username USERNAME   Nom d'utilisateur administrateur WordPress
  -p, --password PASSWORD    Mot de passe administrateur WordPress
  -pl, --plugin PLUGIN       Plugin à installer (par défaut : hello-dolly/hello.php)

---

📝 Exemple

python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin  -p admin -pl hello-dolly/hello.php

  

---

🔐 Prérequis

• Python 3.x
• Bibliothèque requests (installer via pip install requests)
• Identifiants administrateur WordPress valides
• Plugin RomethemeKit For Elementor vulnérable (<= 1.5.4) installé et actif

---

⚠️ Avertissement

Cet outil est fourni à des fins éducatives et de test de sécurité autorisé uniquement. Toute utilisation non autorisée est illégale et contraire à l'éthique.

---

Par : Nxploited | Khaled Alenazi