CVE-2025-2539 PoC

認証不要の任意ファイル読み取りエクスプロイト for WordPress File Away Plugin ≤ 3.9.9.0.1

📖 説明

このPythonスクリプトは、CVE-2025-2539 の概念実証（PoC）エクスプロイトであり、WordPress File Away Plugin ≤ 3.9.9.0.1 の脆弱性を標的としています。
この脆弱性により、認証されていない攻撃者が適切な認可チェックなしに公開されたプラグインエンドポイントを介してサーバー上の任意のファイルを読み取ることができます。

📌 使用方法

▶️ 必要条件:

• Python 3
• requests ライブラリ

必要なライブラリをインストール:

pip install requests

引数:

• --target / -t : 対象のWordPressサイトURL（HTTP/HTTPS）
• --file / -f : 対象サーバーから読み取りたいファイルパス（例: wp-config.php）

▶️ エクスプロイトの実行:

python3 CVE-2025-2539.py --target http://target.com --file wp-config.php

🔍 ターゲットの検索

潜在的に脆弱なターゲットを発見するには、Fofa を使用できます。

Fofa Dork:

body="/wp-content/plugins/file-away/"

検索サイト: https://fofa.info

👨‍💻 作者

Md Shoriful Islam (RootHarpy)

📜 免責事項

このツールは教育目的および許可されたペネトレーションテストの目的でのみ作成されています。明示的な許可なくシステムに対してこのツールを不正に使用することは違法です。