POC - CVE-2025-2539 File Away <= 3.9.9.0.1

개요

WordPress용 File Away 플러그인은 3.9.9.0.1 이하 모든 버전에서 ajax() 함수에 대한 권한 확인이 누락되어 데이터에 대한 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 가역적인 취약한 알고리즘을 악용하여 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다.

자세히 보기 — CVE-2025-2539

면책 고지: 이 PoC(Proof of Concept)는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다.

전체 POC

시작하기

저장소 복제하기

먼저 저장소를 복제합니다:

git clone https://github.com/d4rkh0rse/CVE-2025-2539.git