🚨 Эксплойт плагина WordPress: CVE-2025-39436

📝 Описание

Уязвимость неограниченной загрузки файлов опасного типа существует в плагине WordPress "I Draw". Этот эксплойт позволяет злоумышленникам загружать вредоносные файлы без ограничений. Проблема затрагивает версии I Draw до 1.0.

🛠️ Детали эксплойта

Эксплойт использует функцию загрузки файлов плагина для выполнения PHP-полезной нагрузки. Ниже приведена используемая по умолчанию полезная нагрузка:

php_code = "<?php echo 'Im Nxploited | Khaled Alenazi'; ?>"

🚀 Использование

usage: CVE-2025-39436.py [-h] -u URL -un USERNAME -p PASSWORD

options:
  -h, --help            Показать это справочное сообщение и выйти
  -u, --url URL         URL целевого веб-сайта
  -un, --username USERNAME
                        Имя пользователя
  -p, --password PASSWORD

💻 Пример вывода скрипта