CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - Неаутентифицированное произвольное чтение и запись файлов

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — Неаутентифицированное произвольное чтение и запись файлов

📝 Описание

Плагин «Premium Age Verification / Restriction for WordPress» содержит недостаточно защищённую конечную точку удалённой поддержки в remote_tunnel.php. В затронутых версиях до 3.0.2 включительно эта конечная точка может быть использована для неаутентифицированного произвольного чтения и записи файлов. Успешная эксплуатация может раскрыть конфиденциальную информацию или позволить удалённое выполнение кода.

• CVE: CVE-2025-7401
• CVSS: 9.8 (критическая)

⚙️ Обзор скрипта

• Имя скрипта: CVE-2025-7401.py
• Назначение: инструмент тестирования для авторизованных специалистов по безопасности, позволяющий проверить поведение записи файлов в уязвимой конечной точке плагина. Скрипт нормализует цель, кодирует предоставленный пользователем PHP-фрагмент, отправляет POST-запрос к уязвимой конечной точке для попытки записи файла и опционально проверяет доступный через веб путь к файлу.

▶️ Быстрые примеры использования

# Базовый режим (используется ключ подключения по умолчанию и стандартная PHP-оболочка)
python CVE-2025-7401.py -u example.com

# Использование HTTPS и пользовательского ключа подключения, без проверки
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Пользовательский PHP-пейлоад (только авторизованное тестирование)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 Параметры командной строки

📋 Подробное поведение скрипта (пошагово)

📌 Ожидаемые результаты и их значение

🛡️ Смягчение последствий и рекомендации

• Немедленно обновите плагин до пропатченной версии, предоставленной вендором.
• Ограничьте доступ к функциям удалённой поддержки с помощью аутентификации и надлежащих проверок авторизации.
• Очищайте и проверяйте все пользовательские пути к файлам и содержимое файлов на стороне сервера.
• Примените строгие права файловой системы, запрещающие веб-пользователю создавать исполняемые файлы в корне веб-сайта.
• Разверните правила WAF для обнаружения и блокировки подозрительных запросов к remote_tunnel.php.

🔎 Обнаружение и криминалистика

• Проверяйте журналы веб-сервера на POST-запросы к /wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php с параметрами: action=save_file, file, file_content.
• Ищите неожиданные файлы в каталоге плагина, такие как remote_init.php.
• Ищите пейлоады в кодировке Base64 в телах POST-запросов.
• Сопоставляйте временные метки изменений файлов с подозрительными запросами.

🤝 Ответственное раскрытие

Если вы обнаружили эту уязвимость в сторонней инфраструктуре:

• НЕ эксплуатируйте и не изменяйте производственные системы.
• Свяжитесь с владельцем сайта или вендором плагина приватно и безопасно.
• Предоставьте вендору воспроизводимые шаги и дайте разумное время на устранение до любого публичного раскрытия.

⚖️ Правовое уведомление и безопасность

Несанкционированное использование инструментов тестирования уязвимостей незаконно во многих юрисдикциях. Этот репозиторий и скрипт предназначены исключительно для оборонительных исследований, авторизованного тестирования и скоординированного раскрытия уязвимостей. Всегда получайте явное письменное разрешение перед тестированием систем, которые вам не принадлежат.

❗ Дисклеймер

Автор и участники не несут ответственности за неправильное использование информации или инструментов. Используйте этот материал только в рамках закона и этических норм.

Автор: Nxploited ( Khaled Alenazi )