POC - CVE-2025-2539 File Away <= 3.9.9.0.1 - 권한 검사 누락으로 인한 비인증 임의 파일 읽기

개요

WordPress용 File Away 플러그인은 3.9.9.0.1 이하의 모든 버전에서 ajax() 함수의 기능 검사 누락으로 인해 데이터에 대한 무단 액세스에 취약합니다. 이를 통해 인증되지 않은 공격자는 가역적인 취약한 알고리즘을 사용하여 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다.

관련 정보 읽기 — CVE-2025-2539

면책 조항: 이 개념 증명(POC)은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 모든 관련 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다.

전체 POC

시작하기

대상 찾기

잠재적 대상을 찾으려면 Fofa(Shodan.io와 유사)를 사용하세요:

• Fofa Dork: (body="/wp-content/plugins/file-away/" || (body="http://gmpg.org/xfn/11" && body="/wp-content/plugins/sparklethemes-shortcodes") && icon_hash="1198047028")

저장소 복제

먼저 저장소를 복제하세요:

git clone https://github.com/verylazytech/CVE-2025-2539

익스플로잇 실행:

./CVE-2025-2539.sh <Target:port> <File>