🚨 Exploit de plugin WordPress : CVE-2025-39436

📝 Description

Une vulnérabilité de téléchargement sans restriction de fichier de type dangereux existe dans le plugin WordPress "I Draw". Cet exploit permet aux attaquants de télécharger des fichiers malveillants sans restriction. Le problème impacte les versions d'I Draw jusqu'à la 1.0.

🛠️ Détails de l'exploit

L'exploit exploite la fonctionnalité de téléchargement de fichiers du plugin pour exécuter une charge utile PHP. Ci-dessous la charge utile par défaut utilisée :

php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"

🚀 Utilisation

usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Target website URL
  -un, --username USERNAME
                        Username
  -p, --password PASSWORD