CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ना और लिखना

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ना और लिखना

📝 विवरण

"Premium Age Verification / Restriction for WordPress" प्लगइन में remote_tunnel.php में एक अपर्याप्त रूप से संरक्षित रिमोट सपोर्ट एंडपॉइंट होता है। प्रभावित संस्करणों (3.0.2 तक सम्मिलित) में, इस एंडपॉइंट का दुरुपयोग बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ने और लिखने के लिए किया जा सकता है। सफल शोषण से संवेदनशील जानकारी उजागर हो सकती है या रिमोट कोड निष्पादन संभव हो सकता है।

• CVE: CVE-2025-7401
• CVSS: 9.8 (गंभीर)

⚙️ स्क्रिप्ट अवलोकन

• स्क्रिप्ट नाम: CVE-2025-7401.py
• उद्देश्य: अधिकृत सुरक्षा पेशेवरों के लिए एक परीक्षण उपकरण जो कमजोर प्लगइन एंडपॉइंट में फ़ाइल लेखन व्यवहार को मान्य करता है। स्क्रिप्ट लक्ष्य को सामान्यीकृत करती है, उपयोगकर्ता-आपूर्ति किए गए PHP स्निपेट को एन्कोड करती है, फ़ाइल लिखने का प्रयास करने के लिए कमजोर एंडपॉइंट पर एक POST भेजती है, और वैकल्पिक रूप से वेब-सुलभ फ़ाइल पथ की पुष्टि करती है।

▶️ त्वरित उपयोग उदाहरण

# Basic (uses default connection key and default PHP shell)
python CVE-2025-7401.py -u example.com

# Use HTTPS and custom connection key, skip verification
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Custom PHP payload (authorized testing only)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 कमांड-लाइन विकल्प

📋 विस्तृत स्क्रिप्ट व्यवहार (चरण-दर-चरण)

📌 अपेक्षित आउटपुट और उनके अर्थ

🛡️ शमन और सिफारिशें

• प्लगइन को तुरंत विक्रेता-प्रदत्त पैच किए गए संस्करण में अपग्रेड करें।
• प्रमाणीकरण और उचित प्राधिकरण जाँच के साथ रिमोट सपोर्ट कार्यों तक पहुँच प्रतिबंधित करें।
• सर्वर-साइड सभी उपयोगकर्ता-आपूर्ति फ़ाइल पथों और फ़ाइल सामग्री को सैनिटाइज़ और मान्य करें।
• वेब रूट में वेब उपयोगकर्ता को निष्पादन योग्य फ़ाइलें बनाने से रोकने के लिए सख्त फ़ाइल-सिस्टम अनुमतियाँ लागू करें।
• remote_tunnel.php पर संदिग्ध अनुरोधों को पहचानने और ब्लॉक करने के लिए WAF नियम तैनात करें।

🔎 पहचान और फोरेंसिक

• POST अनुरोधों के लिए वेबसर्वर लॉग का निरीक्षण करें: /wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php पैरामीटर action=save_file, file, file_content के साथ।
• प्लगइन निर्देशिका में remote_init.php जैसी अप्रत्याशित फ़ाइलें खोजें।
• POST बॉडी में base64-एन्कोडेड पेलोड देखें।
• फ़ाइल परिवर्तनों के टाइमस्टैम्प को संदिग्ध अनुरोधों से संबद्ध करें।

🤝 जिम्मेदार प्रकटीकरण

यदि आप किसी तृतीय-पक्ष इंफ्रास्ट्रक्चर पर यह भेद्यता खोजते हैं:

• उत्पादन प्रणालियों का शोषण या परिवर्तन न करें।
• साइट स्वामी या प्लगइन विक्रेता से निजी और सुरक्षित रूप से संपर्क करें।
• विक्रेता को पुनरुत्पादन योग्य चरण प्रदान करें और किसी भी सार्वजनिक खुलासे से पहले उपचार के लिए उचित समय दें।

⚖️ कानूनी और सुरक्षा नोटिस

अनधिकृत भेद्यता परीक्षण उपकरणों का उपयोग कई क्षेत्राधिकारों में अवैध है। यह रिपॉजिटरी और स्क्रिप्ट केवल रक्षात्मक अनुसंधान, अधिकृत परीक्षण और समन्वित भेद्यता प्रकटीकरण के लिए है। जिन प्रणालियों के आप स्वामी नहीं हैं, उनका परीक्षण करने से पहले हमेशा स्पष्ट लिखित अनुमति प्राप्त करें।

❗ अस्वीकरण

लेखक और योगदानकर्ता सूचना या उपकरणों के दुरुपयोग के लिए कोई जिम्मेदारी स्वीकार नहीं करते हैं। इस सामग्री का उपयोग केवल कानूनी और नैतिक सीमाओं के भीतर करें।

द्वारा: Nxploited ( Khaled Alenazi )