Exploit for CVE-2025-34085

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MRJHAXCORE-CVE-2025-34085
# 📂 Simple File List – Неаутентифицированный RCE-эксплойт (CVE-2025-34085)

> ⚠️ Код эксплойта: **Mrj Haxcore**

Полностью рабочий Python-эксплойт для плагина WordPress **Simple File List** (<= 4.2.3), уязвимого к **неаутентифицированному удалённому выполнению кода (RCE)** из-за небезопасной логики загрузки и переименования файлов.

* * *

## 💣 Сводка уязвимости

  * **Плагин** : Simple File List (`simple-file-list`)
  * **Версия** : <= 4.2.3
  * **CVE** : CVE-2025-34085
  * **Воздействие** : Неаутентифицированные пользователи могут загрузить PHP-файл, замаскированный под `.png`, затем переименовать его в `.php` и выполнить произвольный код.
  * **Требования** : Аутентификация не требуется
  * **Тип эксплойта** : Загрузка файла → Обход переименования → Выполнение команд



* * *

## ✅ Возможности

  * 🚀 Полностью автоматизированная цепочка эксплойта