इसे readme.md बनाएं ताकि इसमें पेस्ट किया जा सके

CVE-2025-69906: Monstra CMS 3.0.4 में मनमाना फ़ाइल अपलोड कर RCE प्राप्त करना

लेखक: David PS Abraham
दिनांक: 5 फरवरी, 2026
गंभीरता: गंभीर - रिमोट कोड निष्पादन (CVSS 8.8+)
CWE: 434 (खतरनाक प्रकार की फ़ाइल का असीमित अपलोड)

भेद्यता विवरण

Monstra CMS v3.0.4 का Files Manager प्लगइन (plugins/box/filesmanager/filesmanager.admin.php) ब्लैकलिस्ट-आधारित फ़ाइल एक्सटेंशन सत्यापन लागू करता है जो अपलोड की गई फ़ाइलों को सीधे वेब-सुलभ /public/files/ निर्देशिका में संग्रहीत करता है, जिससे मानक Apache/PHP कॉन्फ़िगरेशन के तहत रिमोट कोड निष्पादन संभव हो जाता है।

भेद्य कोड विश्लेषण

मुख्य दोष (filesmanager.admin.php ~पंक्तियाँ 150-220):

// कमज़ोर ब्लैकलिस्ट सत्यापन
$blacklist = array('.php', '.php3', '.php4', '.php5', '.phtml', '.pl', '.py', '.jsp', '.asp', '.sh', '.cgi');

$bypass = true;
foreach ($blacklist as $bad) {
    if (strpos(strtolower($filename), $bad) !== false) {
        $bypass = false;
        break;
    }
}

if ($bypass) {
    // सीधे वेब-रूट पर लिखें - कोई स्वच्छता नहीं
    $upload_path = BASE_PATH . DS . 'public' . DS . 'files' . DS;
    move_uploaded_file($file['tmp_name'], $upload_path . $filename);
    // http://target/public/files/shell.PHP निष्पादित होता है!
}