CVE-2025-2539 - WordPress File Away <= 3.9.9.0.1 - 임의 파일 읽기

🔥 취약점 요약
WordPress 플러그인 File Away 버전 <= 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다.
이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다.

이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재로 인해 발생합니다.
공격자는 이를 악용하여 민감한 파일을 검색하고 자격 증명을 추출하여 잠재적으로 전체 시스템 장악으로 이어질 수 있습니다.

🔍 영향받는 플러그인

• 플러그인 이름: File Away
• 영향받는 버전: <= 3.9.9.0.1
• 취약점 유형: 인증되지 않은 임의 파일 읽기
• CVE ID: CVE-2025-2539
• CVSS 점수: 9.1 (심각)
• 영향: 중요 정보 노출 → 잠재적 원격 코드 실행 (DB 자격 증명 + 업로드를 통해)

🧪 익스플로잇 기능

• 📥 대상 페이지에서 자동으로 nonce 가져오기
• 📄 임의 파일 읽기 (예: wp-config.php)
• 🔍 DB 자격 증명 추출 (DB_USER, DB_PASSWORD, DB_HOST)
• ✅ /phpmyadmin 또는 /phpMyAdmin 접근 유효성 검사
• 🌐 검색된 자격 증명을 사용하여 원격 DB 로그인 시도
• 💾 유효한 자격 증명 및 phpMyAdmin 접근 정보 저장 위치:
  • result_database.txt
  • result_phpmyadmin_dan_config_valid.txt
  • result_databaseremotevalid.txt

🧠 연구자
크레딧: https://github.com/RootHarpy/CVE-2025-2539

🚀 사용법
대상 도메인 목록이 포함된 list.txt 파일을 준비하세요 (한 줄에 하나씩, http 또는 https 없이).

예시 list.txt:

example.com  
victimsite.org  
target123.net  

스크립트 실행:

python3 mass_cve_2539.py

📁 출력

• result_database.txt → 추출된 DB 자격 증명 목록
• result_phpmyadmin_and_config_valid.txt → 발견된 phpMyAdmin URL 목록
• result_databaseremotevalid.txt → 유효한 원격 DB 자격 증명 목록

🔒 면책 조항:
이 도구는 교육 목적으로만 제공되며, 소유하고 있거나 명시적으로 테스트 권한을 부여받은 시스템에서만 사용해야 합니다. 이 코드의 오용은 법적 책임을 초래할 수 있습니다.