CVE-2025-12539

TNC Toolbox: Web Performance <= 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei Privilegi/Compromissione dell'Account cPanel

🚨 TNC Toolbox: Web Performance <= 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei Privilegi/Compromissione dell'Account cPanel

🛡️ Descrizione

TNC Toolbox: Web Performance plugin per WordPress presenta una vulnerabilità di Esposizione Non Autenticata di Informazioni Sensibili in tutte le versioni fino alla 1.4.2 inclusa. Il plugin memorizza le credenziali API di cPanel (hostname, username e chiave API) in modo non sicuro in file accessibili via web all'interno della directory wp-content. Questi file vengono creati dalla vulnerabile funzione Tnc_Wp_Toolbox_Settings::save_settings senza controlli di accesso, consentendo a un attaccante non autenticato di recuperare le credenziali e aumentare i privilegi—dalla compromissione dell'account cPanel fino al completo compromesso dell'ambiente di hosting tramite upload arbitrario di file ed esecuzione di codice in remoto.

• CVE: CVE-2025-12539
• Punteggio CVSS: 10.0 (Critico)

🧩 Funzionalità dello Script

• Rilevamento professionale e preciso della versione del plugin TNC Toolbox.
• Sfruttamento automatico quando viene rilevata una versione vulnerabile (1.4.2 o inferiore).
• Gestione sicura delle sessioni HTTP con simulazione avanzata degli header e opzioni di bypass SSL.
• Output passo-passo con ritardi realistici per un'interazione simile a quella umana.
• Gestione robusta delle eccezioni per l'affidabilità.
• Output di report JSON pulito e ben strutturato.

⚡ Utilizzo

python3 CVE-2025-12539.py -u https://target-site.com

Opzioni:

• --insecure : Disabilita la verifica SSL (se il target utilizza certificati autofirmati).
• --timeout <seconds> : Personalizza il timeout delle richieste HTTP (default: 12 secondi).

🛠️ Requisiti

• Python 3.7+
• Pacchetto requests

📦 Output

• Messaggi di avanzamento leggibili e ritardati che coprono lo stato di rilevamento e sfruttamento.
• Report JSON strutturato che include:
  • URL del target
  • Stato della vulnerabilità
  • Versione del plugin rilevata
  • Credenziali cPanel estratte (username, chiave API, hostname)
  • Eventuali errori riscontrati

Esempio di output:

{
  "tool": "CVE-2025-12539-exploit",
  "description": "CVE-2025-12539 Exploit Script by: Khaled Alenazi",
  "target": "https://target-site.com",
  "checked_at": "2025-11-11T11:57:12Z",
  "vulnerable": true,
  "found_version": "1.4.2",
  "threshold_version": "1.4.2",
  "configs": {
    "cpanel-username": "admin",
    "cpanel-api-key": "**********",
    "server-hostname": "host.target.com"
  },
  "errors": ""
}

⚖️ Disclaimer

Questo strumento è destinato esclusivamente a fini educativi e di test di sicurezza autorizzati. L'utilizzo su sistemi senza autorizzazione esplicita è severamente vietato e potrebbe essere illegale. L'autore non si assume alcuna responsabilità per un uso improprio o per eventuali danni derivanti.

👤 Autore e Contatti

• GitHub: Nxploited
• Telegram: KNxploited

Di: Nxploited (Khaled Alenazi)