CVE-2025-49071

Flozen < 1.5.1 - 인증되지 않은 임의 파일 업로드

설명 :

Flozen 테마 < 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Flozen 테마(버전 1.5.1까지 포함)는 flozen_add_new_custom_font() 함수의 인증 확인 누락과 불충분한 파일 형식 검증으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 악성 PHP 코드(예: 웹쉘)가 포함된 임의의 ZIP 파일을 업로드할 수 있으며, 해당 파일은 자동으로 wp-content/uploads/nasa-custom-fonts/에 압축이 풀려 전체 원격 코드 실행(RCE)이 가능해집니다.

정보 : CVE-2025-49071

~ CVSS 점수: 9.8 (치명적)

~ 영향받는 버전: < 1.5.1

• 연구자 : Phat RiO - BlueRock

사용법 :

• shadow.zip과 대상 목록(target-list)이 디렉터리에 있는지 확인하세요.
• python/python3 shadow.py
• 대상 파일 이름 입력
• 스레드 수 입력 (5-50)

기능 :

• 멀티스레딩
• 오류 처리
• 스캐너 + 익스플로잇
• 쉘 검증
• 결과 자동 저장

출력 :

- [?] Enter filename with targets: list.txt
- [?] Enter threads (5-50): 50
- [*] Loading targets...
- [+] Loaded 267 targets
- [*] Starting 50 threads...
- [!] Gak Ada Bro Themes nya!: http://target.com
- [+] Gas Exploit Cuk! http://example.com/ | Version: 1.2.8 🚩💉
- [+] Shell Ada Bro! http://example.com/wp-content/uploads/nasa-custom-fonts/shadow/index.php

면책 조항 :

이 도구는 교육 및 보안 테스트 목적으로만 사용됩니다.

소유하지 않았거나 테스트 권한이 없는 시스템을 무단으로 사용하는 것은 불법입니다.