CVE-2025-54352 PoC

사용법

WordPress PoC를 설치하고 테스트하는 단계:

1. Docker를 사용하여 새 버전의 WordPress 설치:

1.1 MySQL 데이터베이스 컨테이너 시작:

docker run --name wp-db -e MYSQL_DATABASE=wp-db -e MYSQL_USER=wpuser -e MYSQL_PASSWORD=password -e MYSQL_ROOT_PASSWORD=rootpass -d mysql:5.7

1.2 DB에 연결된 WordPress 컨테이너 시작:

docker run --name wp-site --link wp-db:mysql \
  -e WORDPRESS_DB_HOST=wp-db \
  -e WORDPRESS_DB_NAME=wp-db \
  -e WORDPRESS_DB_USER=wpuser \
  -e WORDPRESS_DB_PASSWORD=password \
  -p 8080:80 -d wordpress

2. WordPress 관리자 대시보드에서 (http://localhost:8080):

• 로그인
• 제목이 "secret title"인 새 임시 글 또는 비공개 글 작성

3. 필요한 Node.js 종속성 설치:

npm install node-fetch

4. PoC 저장:

예를 들어 test.js로 저장합니다.

5. PoC 실행:

node test.js http://localhost:8080/ secret

약 10초 후 다음과 같은 출력이 표시되어야 합니다: "Done! the title is: secret title"

https://www.imperva.com/blog/beware-a-threat-actor-could-steal-the-titles-of-your-private-and-draft-wordpress-posts/