CVE-2025-48148

StoreKeeper for WooCommerce <= 14.4.4 - 未认证任意文件上传

🚀 StoreKeeper for WooCommerce <= 14.4.4 - 未认证任意文件上传漏洞利用

📝 描述

WordPress 的 StoreKeeper for WooCommerce 插件由于在 14.4.4 及之前的所有版本中缺少文件类型验证，因而存在任意文件上传漏洞。
这允许未认证的攻击者向受影响站点的服务器上传任意文件，进而可能导致远程代码执行。

• CVE： CVE-2025-48148
• CVSS： 9.8（严重）

🛡️ 脚本概述

脚本名称： CVE-2025-48148.py

该脚本是 CVE-2025-48148 的专业概念验证（PoC）漏洞利用脚本，旨在自动化利用 StoreKeeper for WooCommerce 插件向存在漏洞的 WordPress 站点上传 WebShell 的过程。

⚡ 功能与工作流程

• 自动 Nonce 提取：
  直接从目标 URL 获取所需的 nonce 令牌，即使该值发生变化也能确保可靠性。
• 自定义 Shell 生成：
  生成一个隐蔽且有效的 PNG 文件，其中包含用于远程命令执行的最小化 PHP WebShell。
• 高级绕过技术：
  利用多种 HTTP 请求头技巧（User-Agent、Referer、X-Forwarded-For 等）来规避安全防护和 WAF。
• 信息丰富的日志输出：
  为每个阶段（提取、上传、响应）提供清晰、带颜色标识的输出。
• 最少输入要求：
  仅需提供站点 URL；脚本会自动确定正确的上传端点。
• SSL 绕过：
  可选择关闭 SSL 验证，以应对使用自签名证书的目标。
• 调试模式：
  启用详细输出，用于故障排查或研究场景。

⚙️ 使用方法

python3 CVE-2025-48148.py -u "http://target.com/wordpress/"

可选参数：

• --debug   启用详细输出。
• --insecure   跳过 SSL 证书验证。

✅ 预期输出

• Nonce 提取状态及值。
• Shell 创建确认。
• 上传过程状态及 HTTP 响应。
• 成功消息，并在可能的情况下提供可访问的 Shell URL。

示例：

[*] Extracting nonce...
[+] Nonce extracted: 66e372c7e0
[+] Shell file created: shell.php
[*] Uploading shell...
[+] Upload response:
{"success":true,"data":{"url":"http://target.com/wp-content/uploads/shell.php"}}

📬 联系与社交

📧 邮箱： [email protected]
📨 Telegram： @Kxploit

⚠️ 免责声明

本脚本仅供教育和授权渗透测试目的使用。
作者不对因使用此工具而造成的任何滥用或损害负责。在测试任何系统之前，请务必获得适当的授权。

作者：Nxploited（Khaled Alenazi）