ryanjohnjames/cve-2025-34100-demoデモWebサーバー
デモWebサーバー
[!NOTE] これはあくまでWebサイトのPHPファイルであり、CVEをより理解し、より効果的なPoCを作成するには、https://nvd.nist.gov/vuln/detail/CVE-2025-34100 を参照してください。
これらのファイル自体はCVEを引き起こしませんが、CVEを悪用するためのエントリポイントです。CVEはCMS内に存在します。
ファイルは次のように配置してください：
/var/www/html/biteinstall/
├── index.php
├── pages
│ ├── about.php
│ ├── home.php
│ ├── refund.php
│ ├── shop.php
│ └── thankyou.php
└── photo
├── cheeseburger.jpg
├── cookie.jpg
├── pizza.jpg
└── ramen.jpg
refund.phpファイル内のIPアドレスが正しいことを確認してください！：
<form method="post" action="http://[YOUR IP ADDRESS FOR YOUR MACHINE]:80/themes/dashboard/assets/plugins/jquery-file-upload/server/php/" enctype="multipart/form-data">
<label>Attach a photo of your receipt</label><br>
<input type="file" name="files[]" />
<input type="submit" value="send" />
</form>
EHのアイデアが浮かんだ？残念、CVEは古すぎるよ。 バッファオーバーフローに挑戦してみるのはどう？それが良いと聞いたよ。