CVE-2025-8625 — PoC

개요

이 저장소에는 Xakep.ru에 게시된 기사의 원본 파일이 포함되어 있습니다. 이 저장소에는 격리된 실험실 환경에서의 보안 연구, 교육 및 테스트를 전용으로 목적으로 하는 데모 자료가 포함되어 있습니다. 이 저장소는 타사 시스템에 대해 사용하기 위한 것이 아닙니다.

---

저장소 내용

• docker-compose.yml — 분석 및 테스트를 위한 로컬 격리된 WordPress 인스턴스를 구동하기 위한 구성.
• exploit/CVE-2025-8625.py — 기사에서 개념을 시연하는 데 사용되는 예제 익스플로잇 코드. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 적용하지 마십시오.
• exploit/shell.php — 통제된 실험실 환경에서 사후 침해 동작을 시연하기 위해서만 포함된 예제 웹 셸.

---

중요 — 안전 및 윤리

• 저장소에는 익스플로잇 개념을 시연하는 자료가 포함될 수 있습니다. 이 자료는 교육 및 방어 목적으로만 제공됩니다.
• 소유하지 않은 시스템이나 소유자의 서면 허가 없이 이 저장소의 자료를 사용하는 것은 금지됩니다. 무단 액세스는 형사 또는 행정 처벌을 받을 수 있습니다.
• 테스트는 격리된 실험실 환경(host-only / NAT / air-gapped)에서만, 스냅샷으로 상태를 되돌릴 수 있는 테스트용 가상 머신 또는 컨테이너에서만 수행하십시오. 프로덕션 환경에서 익스플로잇을 수행하지 마십시오.
• 저자와 잡지 편집진은 자료의 부적절한 사용에 대해 . 모든 책임은 다운로드/실행한 사람에게 있습니다.