CVE-2025-34100-demo

Демо-веб-сервер

[!NOTE] Обратите внимание, что это всего лишь PHP-файлы для веб-сайта. Чтобы лучше понять CVE и создать более эффективный PoC, посетите https://nvd.nist.gov/vuln/detail/CVE-2025-34100

Эти файлы сами по себе не вызывают CVE, а являются точкой входа для эксплуатации CVE. Сама уязвимость CVE находится в CMS.

Пожалуйста, разместите файлы следующим образом:

/var/www/html/biteinstall/
├── index.php
├── pages
│   ├── about.php
│   ├── home.php
│   ├── refund.php
│   ├── shop.php
│   └── thankyou.php
└── photo
    ├── cheeseburger.jpg
    ├── cookie.jpg
    ├── pizza.jpg
    └── ramen.jpg

Убедитесь, что в файле refund.php IP-адрес указан правильно!:

<form method="post" action="http://[YOUR IP ADDRESS FOR YOUR MACHINE]:80/themes/dashboard/assets/plugins/jquery-file-upload/server/php/" enctype="multipart/form-data">
	<label>Attach a photo of your receipt</label><br>
	<input type="file" name="files[]" />
	<input type="submit" value="send" />
</form>

Ого, уже надумал идеи для EH? Жаль, но CVE слишком стара для тебя. Как насчёт попробовать переполнение буфера? Говорят, это интересно.