Эксплойт для CVE-2025-30911 – WordPress RomethemeKit <= 1.5.4

Этот скрипт эксплуатирует критическую уязвимость в плагине RomethemeKit For Elementor для WordPress (<= v1.5.4), которая позволяет аутентифицированную установку и активацию произвольных плагинов, что потенциально может привести к удаленному выполнению кода (RCE).

🛠️ Сводка по уязвимости

• CVE ID: CVE-2025-30911
• Плагин: RomethemeKit For Elementor
• Затронутые версии: <= 1.5.4
• Тип уязвимости: Установка и активация произвольных плагинов → RCE
• CWE: CWE-94: Improper Control of Generation of Code
• Оценка CVSS: 9.9 (Критическая)
  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость позволяет аутентифицированному злоумышленнику (с правами администратора) программно устанавливать и активировать любые плагины — включая потенциально вредоносные, — что может привести к полному выполнению кода на сервере.

🚀 Возможности

• ✅ Автоматически определяет версию плагина для подтверждения уязвимости.
• ✅ Выполняет аутентификацию с использованием действительных учетных данных администратора.
• ✅ Устанавливает и активирует любой плагин WordPress через уязвимую AJAX-конечную точку.

⚙️ Использование

python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php

🧩 Аргументы

usage: 
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit For CVE-2025-30911 | By Nxploited Khaled Alenazi

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Base URL of the WordPress site
  -un, --username USERNAME   WordPress admin username
  -p, --password PASSWORD    WordPress admin password
  -pl, --plugin PLUGIN       Plugin to install (default: hello-dolly/hello.php)

📝 Пример

python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin  -p admin -pl hello-dolly/hello.php

  

🔐 Требования

• Python 3.x
• Библиотека requests (установка через pip install requests)
• Действительные учетные данные администратора WordPress
• Установленный и активный уязвимый плагин RomethemeKit For Elementor (<= 1.5.4)

⚠️ Отказ от ответственности

Этот инструмент предоставляется только для образовательного и авторизованного тестирования безопасности. Несанкционированное использование незаконно и неэтично.

Автор: Nxploited | Khaled Alenazi