مختبر WordPress لـ CVE-2025-3515 (Drag and Drop Multiple File Upload for Contact Form 7)

قم بتشغيل بيئة WordPress ضعيفة لإعادة إنتاج CVE-2025-3515 والتحقق منها — رفع ملفات غير مقيد عبر ddmu_upload_file في الإضافة drag-and-drop-multiple-file-upload-contact-form-7 (≤ 1.3.8.9). هذا المختبر مُعدّ بصيغة Docker لاختبار سريع ومحدد النتائج مع Nuclei.

• الإضافة الضعيفة: drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9
• الاعتماد الأساسي: Contact Form 7 (يُثبَّت تلقائيًا)
• نقطة النهاية محل الاهتمام: /wp-admin/admin-ajax.php?action=ddmu_upload_file

بدء سريع

1. شغّل المختبر

docker compose up -d

1. انتظر من 15 إلى 45 ثانية حتى اكتمال التهيئة. تأكد من أن WP يمكن الوصول إليه:

curl -I http://localhost:8080/wp-login.php | head -n1

1. شغّل قالب Nuclei لاختبار إثبات المفهوم (PoC) من جذر المستودع

nuclei -u http://localhost:8080 -t http/cves/2025/CVE-2025-3515.yaml -vv -debug

بديل باستخدام الحاويات (يستخدم نفس شبكة Docker):

docker run --rm --network lab-cve-2025-3515_default \
  -v "$(pwd)":/workspace \
  projectdiscovery/nuclei:latest \
  -u http://wordpress \
  -t /workspace/http/cves/2025/CVE-2025-3515.yaml -vv -debug

بيانات الدخول

• مدير WP: admin / admin

ملاحظات

• يوضح هذا المختبر رفع الملفات العشوائي وتنفيذ الأكواد في حاويات بنمط Apache + mod_php. قالب Nuclei المرفق يرفع حمولة PHP قصيرة تحذف نفسها بعد طباعة علامة مميزة للتحقق.

• للأمان، شغّل الاختبار فقط على أهداف محلية أو مصرح بها.

الوسوم / المواضيع

• wordpress, contact-form-7, drag-and-drop-multiple-file-upload-contact-form-7, ddmu_upload_file, arbitrary file upload, rce, nuclei, docker lab, security research, CVE-2025-3515