CVE-2020-25042
Problema de upload arbitrário de arquivos no Mara CMS 7.5 Existe um problema de upload arbitrário de arquivos no Mara CMS 7.5. Para explorar isso, um...
- Publicado
- 3 de set. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 17 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,2%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Problema de upload arbitrário de arquivos no Mara CMS 7.5 Existe um problema de upload arbitrário de arquivos no Mara CMS 7.5. Para explorar isso, um atacante deve ter uma sessão válida autenticada (admin/gerente) e fazer uma solicitação `codebase/dir.php?type=filenew` para enviar código PHP para `codebase/handler.php`.
Fontes
modules/exploits/multi/http/maracms_upload_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,PHP,Windows($.exploit_multi/http/maracms_upload_exec.platform)
- verification: check_declared($.exploit_multi/http/maracms_upload_exec.check)
- CVE-2020-25042-PoCExploit
PoC para CVE-2020-25042: upload automatizado de PHP autenticado para RCE no Mara CMS 7.5, com manipulação de hash de login, reutilização de shell, suporte a payload personalizado e saída CLI limpa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.