CVE-2025-49071

Flozen < 1.5.1 - 認証なし任意ファイルアップロード

説明 :

Flozen Theme < 1.5.1 - 認証なし任意ファイルアップロード 説明 WordPress用Flozenテーマ（バージョン1.5.1以下）は、flozen_add_new_custom_font()関数における認証チェックの欠如と不十分なファイルタイプ検証により、認証なしでの任意ファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者は悪意のあるPHPコード（例：ウェブシェル）を含む任意のZIPファイルをアップロードでき、そのファイルは自動的にwp-content/uploads/nasa-custom-fonts/に展開され、完全なリモートコード実行（RCE）につながります。

情報 : CVE-2025-49071

~ CVSSスコア: 9.8 (緊急)

~ 影響を受けるバージョン: < 1.5.1

• 研究者 : Phat RiO - BlueRock

使用方法 :

• shadow.zipとターゲットリストがディレクトリにあることを確認してください
• python/python3 shadow.py
• ターゲットファイル名を入力
• スレッド数を入力（5～50）

特徴 :

• マルチスレッド
• エラーハンドリング
• スキャナー＋エクスプロイト
• シェル確認
• 結果の自動保存

出力 :

- [?] Enter filename with targets: list.txt
- [?] Enter threads (5-50): 50
- [*] Loading targets...
- [+] Loaded 267 targets
- [*] Starting 50 threads...
- [!] Gak Ada Bro Themes nya!: http://target.com
- [+] Gas Exploit Cuk! http://example.com/ | Version: 1.2.8 🚩💉
- [+] Shell Ada Bro! http://example.com/wp-content/uploads/nasa-custom-fonts/shadow/index.php

免責事項 :

このツールは教育およびセキュリティテスト目的でのみ使用してください。

自分が所有していない、またはテストの許可を得ていないシステムへの不正使用は違法です。