Sploitus

Exploit for CVE-2025-34085-Multi-target

kitploit Β· 2026-08-30

Exploit Code

MARKDOWN42 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ILL-DEED-CVE-2025-34085-MULTI-TARGET
# CVE-2025-34085 ΠœΠ½ΠΎΠ³ΠΎΡ†Π΅Π»Π΅Π²ΠΎΠΉ сканСр RCE

**Π‘ΠΊΠ°Π½Π΅Ρ€ массовой эксплуатации для CVE-2025-34085** β€” нСаутСнтифицированная ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ΡƒΠ΄Π°Π»Ρ‘Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π° Π² ΠΏΠ»Π°Π³ΠΈΠ½Π΅ WordPress Simple File List.

Π­Ρ‚ΠΎΡ‚ инструмСнт Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ PHP-ΠΏΠ΅ΠΉΠ»ΠΎΠ°Π΄, замаскированный ΠΏΠΎΠ΄ ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅, ΠΏΠ΅Ρ€Π΅ΠΈΠΌΠ΅Π½ΠΎΠ²Ρ‹Π²Π°Π΅Ρ‚ Π΅Π³ΠΎ Ρ‡Π΅Ρ€Π΅Π· уязвимый Ρ„Π°ΠΉΠ»ΠΎΠ²Ρ‹ΠΉ Π΄Π²ΠΈΠΆΠΎΠΊ ΠΈ запускаСт Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ shell-ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ с Π·Π°Π΄Π°Π½Π½ΠΎΠΉ ΠΊΠΎΠΌΠ°Π½Π΄ΠΎΠΉ. ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅Ρ‚ ΠΌΠ½ΠΎΠ³ΠΎΠΏΠΎΡ‚ΠΎΡ‡Π½ΠΎΠ΅ сканированиС Π±ΠΎΠ»ΡŒΡˆΠΈΡ… Π½Π°Π±ΠΎΡ€ΠΎΠ² Ρ†Π΅Π»Π΅ΠΉ.

* * *

## πŸ”₯ ВозмоТности

  * Π‘ΠΊΠ°Π½ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ мноТСства Ρ†Π΅Π»Π΅ΠΉ (ΠΈΠ· `targets.txt`)
  * Автозагрузка ΠΈ ΠΏΠ΅Ρ€Π΅ΠΈΠΌΠ΅Π½ΠΎΠ²Π°Π½ΠΈΠ΅ врСдоносного ΠΏΠ΅ΠΉΠ»ΠΎΠ°Π΄Π°
  * Запуск Π²Π΅Π±-шСлла с настраиваСмой ΠΊΠΎΠΌΠ°Π½Π΄ΠΎΠΉ
  * ΠœΠ½ΠΎΠ³ΠΎΠΏΠΎΡ‚ΠΎΡ‡Π½ΠΎΠ΅ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ для скорости
  * Π‘ΠΎΡ…Ρ€Π°Π½Π΅Π½ΠΈΠ΅ ΡƒΡΠΏΠ΅ΡˆΠ½Ρ‹Ρ… RCE Π² `vuln.txt`



* * *

## βš™οΈ ИспользованиС

root@kitploit:~
    
    
    python3 CVE-2025-34085.py
    

Π¦Π΅Π»ΠΈ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ пСрСчислСны Π² targets.txt:

root@kitploit:~
    
    
    example.com
    http://target2.com
    https://target3.com
    

* * *

## πŸ› οΈ Настройка