CVE-2025-3515 WordPress Lab (Drag and Drop Multiple File Upload for Contact Form 7)

취약한 WordPress 환경을 실행하여 CVE-2025-3515를 재현하고 검증하세요 — 플러그인 drag-and-drop-multiple-file-upload-contact-form-7 (≤ 1.3.8.9)의 ddmu_upload_file을 통한 무제한 파일 업로드 취약점입니다. 이 랩은 Dockerized로 빠르고 결정적인 테스트를 위해 Nuclei와 함께 사용할 수 있습니다.

• 취약한 플러그인: drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9
• 핵심 종속성: Contact Form 7 (자동 설치)
• 관심 엔드포인트: /wp-admin/admin-ajax.php?action=ddmu_upload_file

빠른 시작

1. 랩 시작

docker compose up -d

1. 초기화까지 15~45초 기다립니다. WP에 접근 가능한지 확인:

curl -I http://localhost:8080/wp-login.php | head -n1

1. 리포지토리 루트에서 Nuclei PoC 템플릿 실행

nuclei -u http://localhost:8080 -t http/cves/2025/CVE-2025-3515.yaml -vv -debug

컨테이너화된 대안 (동일한 docker 네트워크 사용):

docker run --rm --network lab-cve-2025-3515_default \
  -v "$(pwd)":/workspace \
  projectdiscovery/nuclei:latest \
  -u http://wordpress \
  -t /workspace/http/cves/2025/CVE-2025-3515.yaml -vv -debug

자격 증명

• WP 관리자: admin / admin

참고 사항

• 이 랩은 Apache + mod_php 스타일 컨테이너 환경에서의 임의 파일 업로드 및 코드 실행을 시연합니다. 포함된 Nuclei 템플릿은 확인을 위한 마커를 출력한 후 자체 삭제되는 짧은 PHP 페이로드를 업로드합니다.
• 안전을 위해 로컬 또는 승인된 대상에서만 실행하세요.

태그 / 주제

wordpress, contact-form-7, drag-and-drop-multiple-file-upload-contact-form-7, ddmu_upload_file, 임의 파일 업로드, rce, nuclei, docker lab, 보안 연구, CVE-2025-3515