📂 Simple File List – अप्रमाणित RCE शोषण (CVE-2025-34085)

⚠️ शोषण कोड द्वारा: Mrj Haxcore

WordPress Simple File List प्लगइन (<= 4.2.3) के लिए एक पूरी तरह काम करने वाला Python शोषण, जो असुरक्षित फ़ाइल अपलोड और नाम बदलने के तर्क के कारण अप्रमाणित दूरस्थ कोड निष्पादन (RCE) के लिए कमजोर है।

---

💣 कमजोरियों का सारांश

• प्लगइन: Simple File List (simple-file-list)
• संस्करण: <= 4.2.3
• CVE: CVE-2025-34085
• प्रभाव: अप्रमाणित उपयोगकर्ता .png के रूप में छिपी एक PHP फ़ाइल अपलोड कर सकते हैं, फिर इसे .php में बदल सकते हैं और मनमाना कोड निष्पादित कर सकते हैं।
• आवश्यकताएँ: कोई प्रमाणीकरण आवश्यक नहीं
• शोषण प्रकार: फ़ाइल अपलोड → नाम बदलने से बचाव → कमांड निष्पादन

---

✅ विशेषताएँ

• 🚀 पूरी तरह से स्वचालित शोषण श्रृंखला
• 📤 मैन्युअल multipart/form-data निर्माता (415 को बायपास करता है)