CVE-2025-8625 — PoC

अवलोकन

इस रिपॉजिटरी में Xakep.ru पर प्रकाशित लेख के लिए स्रोत फ़ाइलें संग्रहीत हैं। इस रिपॉजिटरी में प्रदर्शन सामग्री शामिल है, जो केवल सुरक्षा अनुसंधान, शिक्षा और पृथक प्रयोगशाला वातावरण में परीक्षण के लिए है। यह रिपॉजिटरी नहीं है जिसका उपयोग दूसरों की प्रणालियों के विरुद्ध किया जाए।

---

रिपॉजिटरी की सामग्री

• docker-compose.yml — विश्लेषण और परीक्षण के लिए एक स्थानीय, पृथक WordPress इंस्टेंस को चालू करने का कॉन्फ़िगरेशन।
• exploit/CVE-2025-8625.py — लेख में अवधारणाओं को प्रदर्शित करने के लिए उपयोग किया गया एक्सप्लॉइट कोड का उदाहरण। उन प्रणालियों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं और जिनके लिए आपके पास स्पष्ट अनुमति नहीं है।
• exploit/shell.php — नियंत्रित प्रयोगशाला वातावरण में व्यवहार प्रदर्शित करने के लिए केवल शामिल किया गया वेब-शेल का उदाहरण।

---

महत्वपूर्ण — सुरक्षा और नैतिकता

• रिपॉजिटरी में ऐसी सामग्री मौजूद हो सकती है जो शोषण की अवधारणाओं को प्रदर्शित करती है। वे केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान की जाती हैं।
• इस रिपॉजिटरी की सामग्री का उपयोग उन प्रणालियों के विरुद्ध नहीं करना चाहिए जिनके आप स्वामी नहीं हैं, या मालिक की लिखित अनुमति के बिना। अनधिकृत पहुँच आपराधिक और/या प्रशासनिक दंडनीय है।
• परीक्षण केवल पृथक प्रयोगशाला (host-only / NAT / air-gapped) में, परीक्षण वर्चुअल मशीनों या कंटेनरों पर रोलबैक (snapshots) की क्षमता के साथ करें। उत्पादन वातावरण में शोषण न करें।
• लेखक और पत्रिका का संपादकीय विभाग सामग्री के दुरुपयोग के लिए जिम्मेदार नहीं है। सारी जिम्मेदारी डाउनलोड करने वाले/निष्पादक पर है।
• यदि आप किसी वास्तविक प्रणाली में कमजोरी पाते हैं, तो जिम्मेदार प्रकटीकरण की प्रथाओं का पालन करें: साक्ष्य संग्रह को आवश्यक न्यूनतम तक सीमित रखें, उत्पादन में शोषण न करें, और विक्रेता या संबंधित CERT/CSIRT से संपर्क करें।

---

लाइसेंस और कानूनी नोटिस

रिपॉजिटरी बिना किसी गारंटी के "जैसा है" प्रदान की गई है। सामग्री का उपयोग करके, आप सहमत हैं कि लागू कानून का पालन करने की जिम्मेदारी आप पर है। संदेह होने पर — कानूनी सलाह लें।