CVE-2025-4380 - Ads Pro Plugin <= 4.89 - Local File Inclusion (LFI) एक्सप्लॉइट

विवरण

यह Python एक्सप्लॉइट WordPress के लिए Ads Pro Plugin ≤ 4.89 को टार्गेट करता है, जो bsa_preview_callback AJAX एक्शन के माध्यम से Local File Inclusion (LFI) भेद्यता के प्रति संवेदनशील है।

बिना प्रमाणीकरण वाला हमलावर इसका उपयोग करके सर्वर फाइल सिस्टम से किसी भी फ़ाइल को पढ़ सकता है, जिसमें /etc/passwd, wp-config.php जैसी संवेदनशील फ़ाइलें और अन्य शामिल हैं।

एक्सप्लॉइट की विशेषताएं

• CVE-2025-4380 LFI भेद्यता का शोषण करता है।
• एकल लक्ष्य या बड़े पैमाने पर शोषण (mass exploitation) का समर्थन करता है।
• आउटपुट को फ़ाइल में सहेजता है (वैकल्पिक)।
• HTTP प्रॉक्सी या TOR रूटिंग का समर्थन करता है।
• विश्वसनीयता के लिए पुनः प्रयास (retry) तंत्र।

उपयोग

एकल लक्ष्य

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd

एकाधिक लक्ष्य (मास स्कैन)

python3 cve_2025_4380.py -l targets.txt -p ../../../../etc/shadow

आउटपुट को फ़ाइल में सहेजें

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd -o output.txt

प्रॉक्सी का उपयोग करें (जैसे, Burp, TOR)

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd --proxy http://127.0.0.1:8080

पैरामीटर्स

उदाहरण

Burpsuite अनुरोध/प्रतिक्रिया

भेद्यता संदर्भ

• CVE-2025-4380

• Ads Pro Plugin <= 4.89 - bsa_preview_callback में bsa_template के माध्यम से Local File Inclusion

⚠️ अस्वीकरण

यह एक्सप्लॉइट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है।

आधिकारिक चैनल

• YouTube @rootctf
• X @r0otk3r