limmmw/cve-2025-54352Proof-of-Concept-Exploit für CVE-2025-54352, eine WordPress-Schwachstelle, die Titel privater und als Entwurf gespeicherter Beiträge preisgibt. Demonstriert den Angriff und stellt ein Testskript bereit.
Schritte zur Installation und zum Testen des WordPress-PoC:
1.1 Starten Sie den MySQL-Datenbankcontainer:
docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7
1.2 Starten Sie den WordPress-Container, der mit der DB verknüpft ist
docker run --name wp-site --link wp-db:mysql \
-e WORDPRESS_DB_HOST=wp-db \
-e WORDPRESS_DB_NAME=wp-db \
-e WORDPRESS_DB_USER=wpuser \
-e WORDPRESS_DB_PASSWORD=password \
-p 8080:80 -d wordpress
npm install node-fetch
Zum Beispiel als test.js.
node test.js http://localhost:8080/ secret
Nach etwa 10 Sekunden sollten Sie Folgendes sehen: „Done! the title is: secret title“