CVE-2025-49071

Flozen < 1.5.1 - 未认证的任意文件上传

描述：

Flozen Theme < 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozen_add_new_custom_font() 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。

信息 : CVE-2025-49071

~ CVSS 评分：9.8（严重）

~ 受影响版本：< 1.5.1

• 研究人员：Phat RiO - BlueRock

使用方法：

• 确保 shadow.zip 和目标列表文件位于当前目录中
• python/python3 shadow.py
• 输入目标文件名
• 输入线程数（5-50）

特性：

• 多线程
• 错误处理
• 扫描 + 利用
• 验证 Shell
• 自动保存结果

输出：

- [?] Enter filename with targets: list.txt
- [?] Enter threads (5-50): 50
- [*] Loading targets...
- [+] Loaded 267 targets
- [*] Starting 50 threads...
- [!] Gak Ada Bro Themes nya!: http://target.com
- [+] Gas Exploit Cuk! http://example.com/ | Version: 1.2.8 🚩💉
- [+] Shell Ada Bro! http://example.com/wp-content/uploads/nasa-custom-fonts/shadow/index.php

免责声明：

此工具仅用于教育和安全测试目的。

未经授权使用您不拥有或没有权限测试的系统是违法的。