1. O aplicativo recebe o upload do arquivo ZIP.
2. O sistema realiza a extração automática.
3. Os arquivos extraídos são colocados em: /plugins/
4. Todos os arquivos dentro do ZIP são extraídos, incluindo arquivos .php.
5. Se o ZIP contiver um arquivo backdoor como:
   root@kitploit:~

   └── myplugin/
   └── shell.php
   

   Então o arquivo pode ser acessado através de: /plugins/myplugin/shell.php
6. Isso pode causar arbitrary file upload → remote code execution se o usuário utilizar uma combinação de credenciais fracas.

🔍 Indicadores de Comprometimento (IOC)

Se você administra o SLiMS, observe o seguinte:

• Existência de pastas suspeitas em /plugins/
• Arquivos PHP estranhos dentro da pasta de plugins
• Logs de upload de plugins a partir de contas com senha fraca
• Atividade incomum de arquivos após o upload de um arquivo .zip
• Requisições suspeitas para: /plugins//something.php

🛡️ Mitigação e Recomendações

1. Atualize o SLiMS para a versão mais recente ou aplique os patches de segurança disponíveis.
2. Altere a senha de admin/usuário seguindo um padrão forte (diretrizes do CISA.gov).
3. Desative o upload de plugins se não for utilizado.
4. Monitore o diretório /plugins/ e remova arquivos desconhecidos.
5. Audite os logs de administrador para identificar uploads não autorizados.
6. Isole o sistema se houver suspeita de comprometimento.
7. Restaure a partir de um backup anterior ao incidente.

⚙️ Documentação do Script de Automação

Este script é utilizado para:

• automatizar testes da má configuração do CVE-2025-65862,
• testar se uma instância do SLiMS é vulnerável,
• enviar o ZIP de plugin contendo payload para pesquisa.

🎛️ Argumentos

▶️ Exemplo de Uso

📦 Dependências

Instale as seguintes bibliotecas antes de executar a ferramenta: pip install httpx beautifulsoup4 urllib3

Bibliotecas nativas do Python (não precisam ser instaladas):

• argparse
• random
• datetime
• time
• os
• re
• concurrent.futures

🔐 Licenciamento

Este repositório utiliza a licença Proprietary — All Rights Reserved
com o objetivo de evitar que a ferramenta de pesquisa seja utilizada indevidamente por terceiros irresponsáveis.

Você não está autorizado a:

• redistribuir,
• modificar,
• revender esta ferramenta sem a autorização do autor.

📝 Conclusão

Este repositório foi criado como documentação da vulnerabilidade, análise técnica e desenvolvimento de ferramentas de teste.
Use de forma ética e profissional.