nxploited/cve-2025-6440WooCommerce Designer Pro <= 1.9.26 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
WooCommerce Designer Pro <= 1.9.26 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
CVE: CVE-2025-6440
CVSS: 9.8 (गंभीर)
WooCommerce Designer Pro प्लगइन (जो विशेष रूप से Pricom - Printing Company & Design Services जैसी थीम में व्यापक रूप से उपयोग किया जाता है) में, wcdp_save_canvas_design_ajax फ़ंक्शन में उचित फ़ाइल प्रकार सत्यापन के अभाव के कारण, संस्करण 1.9.26 तक के सभी संस्करणों में मनमाना फ़ाइल अपलोड की भेद्यता है।
यह संभावित रूप से बिना प्रमाणीकरण के हमलावरों को सर्वर पर किसी भी फ़ाइल प्रकार को अपलोड करने की अनुमति देता है, जिससे दूरस्थ कोड निष्पादन (RCE) और पूर्ण साइट अधिग्रहण संभव हो जाता है।
नोट:
कृपया अनैतिक अभिनेताओं के प्रति अत्यंत सतर्क रहें।
कुछ लोग ऐसे प्रकट की गई भेद्यताओं को लेकर शोषण बेचते हैं, उनमें बैकडोर जोड़ते हैं, या जानबूझकर दूसरों को नुकसान पहुँचाते हैं।
हमेशा भरोसेमंद और आधिकारिक स्रोतों से ही शोषण और स्क्रिप्ट डाउनलोड करें।
ट्रोजन, बैकडोर और दुर्भावनापूर्ण पेलोड से स्वयं और अपनी टीम की रक्षा करें जो वैध टूल के रूप में प्रच्छन्न होते हैं।
यदि आप इस स्क्रिप्ट को बेचते या दुर्भावनापूर्ण रूप से उपयोग करते देखें, तो तुरंत इसकी रिपोर्ट करें।
किसी भी दुरुपयोग या अनधिकृत तैनाती के लिए आप पूरी तरह से जिम्मेदार हैं।
सामूहिक शोषण
एक साथ सैकड़ों/हजारों कमजोर WordPress साइटों पर अपना शेल अपलोड करें।
आधुनिक और पेशेवर कंसोल UI
उन्नत rich लाइब्रेरी का उपयोग करके रंगीन बैनर, सूचना बक्से और प्रगति मीटर।
मल्टी-थ्रेडेड प्रदर्शन
अधिकतम गति के लिए कॉन्फ़िगर करने योग्य थ्रेड्स के माध्यम से तेज़ समानांतर शोषण।
स्मार्ट टार्गेट लिस्ट पार्सिंग
स्वचालित रूप से URL प्रारूप ठीक करता है। बस साइटें डालें — स्क्रिप्ट उन्हें हमले के लिए तैयार करती है।
स्वचालित भेद्यता जाँच
केवल वास्तव में कमजोर लक्ष्यों पर ही शोषण का प्रयास करता है (दोहरी AJAX और एसेट जाँच के माध्यम से)।
ऑटो शेल अपलोड और लिंक लॉगिंग
सभी सफल अपलोड और प्रत्यक्ष शेल URL बाद में समीक्षा के लिए रिकॉर्ड किए जाते हैं।
लचीला इंटरनेट हैंडलिंग
इंटरनेट कनेक्शन ड्रॉप होने पर स्वचालित रूप से रुकता और फिर से शुरू होता है।
स्पष्ट सफलता और त्रुटि हैंडलिंग
प्रत्येक संभावित परिणाम के लिए जानकारीपूर्ण, रंग-कोडित पैनल — कोई अनुमान नहीं!
अनुकूलन योग्य और उपयोगकर्ता-अनुकूल
शुरुआत से ही अपनी खुद की टार्गेट फ़ाइल और थ्रेड काउंट इंटरैक्टिव रूप से परिभाषित करें।
requestsrichurllib3pip install requests rich urllib3
shell.php है (लक्ष्य पर अपलोड करने के लिए)।फ़ोल्डर तैयार करें
CVE-2025-6440.py (स्क्रिप्ट)shell.php (अपलोड करने के लिए वेबशेल)list.txt (लक्ष्य सूची: प्रति पंक्ति एक साइट)स्क्रिप्ट चलाएँ
python CVE-2025-6440.py
list.txt)10)परिणाम
success_results.txt (लक्ष्य URL + शेल पथ)uploaded_shells.txt (शेल URL)उदाहरण
[list.txt]
example.com
https://victimsite.com
demo.wordpress.net
स्क्रिप्ट URL को सामान्य करेगी और बाकी सब कुछ संभालेगी!
यह स्क्रिप्ट केवल परीक्षण और शैक्षिक उद्देश्यों के लिए प्रदान की गई है।
लेखक (Nxploited) इस कोड के किसी भी दुरुपयोग, अवैध गतिविधि, या परिणामी क्षति के लिए कोई जिम्मेदारी नहीं लेता है।
स्पष्ट अनुमति के बिना सिस्टम के खिलाफ उपयोग न करें। अनधिकृत पहुँच अवैध है।
हमेशा नैतिक और जिम्मेदारी से कार्य करें।