CVE-2025-34085 Многоцелевой сканер RCE

Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List.

Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый файловый движок и запускает выполнение shell-команды с заданной командой. Поддерживает многопоточное сканирование больших наборов целей.

🔥 Возможности

Сканирование множества целей (из targets.txt)
Автозагрузка и переименование вредоносного пейлоада
Запуск веб-шелла с настраиваемой командой
Многопоточное выполнение для скорости
Сохранение успешных RCE в vuln.txt

⚙️ Использование

python3 CVE-2025-34085.py

Цели должны быть перечислены в targets.txt:

example.com
http://target2.com
https://target3.com

🛠️ Настройка

Отредактируйте следующие значения в скрипте при необходимости:

COMMAND = "id"                      # Shell command to execute
EXPECTED_SUBSTRING = "uid="        # String to verify successful command execution
THREADS = 20                        # Number of concurrent threads

💡 Как это работает

Загружает поддельный .png-файл, содержащий , через уязвимый ee-upload-engine.php.
Переименовывает его в .php, .phtml и т.д., используя ee-file-engine.php.
Отправляет GET-запрос для запуска шелла с параметром cmd=id.
Проверяет успех по ожидаемой подстроке в выводе.

📂 Результаты

Успешные срабатывания сохраняются в:

vuln.txt

Каждая строка содержит уязвимый URL, путь к шеллу и вывод команды.

🧪 Протестировано на

Плагин WordPress Simple File List (непропатченные версии, затронутые CVE-2025-34085)

Стандартные конфигурации Apache/Nginx с доступной для записи папкой wp-content/uploads/

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования. Используйте на свой страх и риск. Несанкционированный доступ к системам незаконен.

Популярное

CVE-2025-34085-Multi-target