CVE-2025-28915

취약점 설명:

WordPress는 PHP 언어로 개발된 블로그 플랫폼으로, PHP 및 MySQL 서버에서 개인 블로그 웹사이트를 구축할 수 있도록 지원합니다.

WordPress ThemeEgg ToolKit 1.2.9 및 이전 버전에는 코드 문제 취약점이 존재하며, 이 취약점은 위험한 유형의 파일 업로드를 허용하여 Web Shell을 업로드할 수 있습니다.

환경 구축:

docker pull wordpress

이전 플러그인: https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4

플러그인 설치: http://URL/wp-admin/plugin-install.php

취약점 재현

프로젝트 https://github.com/Nxploited/CVE-2025-28915 의 최적화를 기반으로 합니다.

pip install requests beautifulsoup4

python -u http://127.0.0.1 -un username -p password

URL 끝에 "/"를 포함하지 마십시오.