CVE-2025-34085 マルチターゲットRCEスキャナー

CVE-2025-34085 の大量悪用スキャナー — WordPress Simple File List プラグインにおける未認証のリモートコード実行脆弱性。

このツールは、PHPペイロードを画像に偽装してアップロードし、脆弱なファイルエンジンを介してリネームし、カスタムコマンドでシェル実行をトリガーします。大規模なターゲットセットに対してマルチスレッドスキャンをサポートします。

🔥 機能

• マルチターゲットスキャン (targets.txt から)
• 悪意のあるペイロードの自動アップロードとリネーム
• カスタマイズ可能なコマンドによるWebシェルトリガー
• 高速化のためのスレッド実行
• 成功したRCEを vuln.txt に記録

⚙️ 使用方法

python3 CVE-2025-34085.py

ターゲットは targets.txt に列挙する必要があります：

example.com
http://target2.com
https://target3.com

🛠️ 設定

必要に応じてスクリプト内の以下の値を編集してください：

COMMAND = "id"                      # Shell command to execute
EXPECTED_SUBSTRING = "uid="        # String to verify successful command execution
THREADS = 20                        # Number of concurrent threads

💡 動作仕組み

1. 脆弱な ee-upload-engine.php を介して、 を含む偽の .png ファイルをアップロードします。

2. ee-file-engine.php を使用して、.php、.phtml などにリネームします。

3. GETリクエストを送信し、cmd=id でシェルをトリガーします。

4. 期待される出力部分文字列に基づいて成功を確認します。

📂 出力

成功したヒットは以下に保存されます：

vuln.txt

各行には、脆弱なURL、シェルパス、コマンド出力が含まれます。

🧪 テスト済み環境

• WordPress Simple File List プラグイン (CVE-2025-34085 の影響を受ける未パッチ版)
• Apache/Nginx のデフォルト設定 (書き込み可能な wp-content/uploads/)

⚠️ 免責事項

このツールは教育目的および許可されたテスト専用です。 自己責任で使用してください。システムへの不正アクセスは違法です。