CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - Caricamento Arbitrario di File non Autenticato

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - Caricamento Arbitrario di File non Autenticato

📝 Descrizione

Il plugin WP移行専用プラグイン for CPI per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione Cpiwm_Import_Controller::import in tutte le versioni fino alla 1.0.2 inclusa.
Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, potenzialmente permettendo l'esecuzione remota di codice.

🛡️ Dettagli della Vulnerabilità

• CVE: CVE-2025-11170
• CVSS Score: 9.8 (Critico)
• Vettore d'Attacco: Caricamento remoto di file non autenticato

⚡ Informazioni sullo Script

• Nome Script: CVE-2025-11170.py
• Scopo: Exploit automatizzato per il caricamento di shell/file per il plugin di migrazione CPI vulnerabile per WordPress.

🔧 Utilizzo

Argomenti

🚦 Metodi Spiegati

• Nxploited_parse_args
  Analizza e valida gli argomenti di input. Assicura la corretta struttura dell'endpoint, le intestazioni e la codifica dei dati.

• Nxploited_logging
  Imposta la registrazione avanzata e la verbosità per un output dettagliato o minimo.

• Nxploited_retry_session
  Inizializza una sessione persistente con logica di ripetizione e backoff per comunicazioni resilienti.

• Nxploited_build_payload
  Costruisce i parametri della richiesta POST per lo sfruttamento.

• Nxploited_send
  Esegue la richiesta POST effettiva all'endpoint vulnerabile e gestisce le risposte/errori.

• Nxploited_output_result
  Elabora e formatta la risposta, mostrando il percorso della shell in caso di successo, o informazioni di debug altrimenti.

💡 Esempio di Utilizzo

python3 CVE-2025-11170.py -u "http://192.168.100.74:888/wordpress/" -f "shell.php"

Esempio di Output:

Caricamento shell...
Elaborazione risposta...
[+] Caricamento riuscito!
Percorso shell:
http://192.168.100.74:888/wordpress/wp-content/plugins/cpi-wp-migration/storage/shell.php
Nxploited
Il mio GitHub: https://github.com/Nxploited

🚨 Dichiarazione di Non Responsabilità

Questo script è fornito solo a scopo educativo.
L'uso di questo exploit su target senza autorizzazione adeguata può essere illegale.
L'autore non si assume NESSUNA responsabilità per qualsiasi uso improprio, danno o conseguenza legale.

📢 Contattami

GitHub: Nxploited
Telegram: KNxploited

Di: Nxploited (Khaled Alenazi)