CVE-2025-12139: Integrate Google Drive WordPress 插件 - 信息泄露漏洞利用

描述

这是一个针对 CVE-2025-12139 的 Golang 概念验证（PoC）漏洞利用程序。 该漏洞存在于 WordPress 的 Integrate Google Drive 插件（版本 <= 1.5.3）中。 它允许未经身份验证的攻击者获取敏感信息，包括 Google Client ID、Client Secret 和 OAuth Access Tokens，可能导致 Google Drive 帐户被完全接管。

漏洞详情

• CVE: CVE-2025-12139
• 漏洞类型: 信息泄露（通过 wp_localize_script）
• 供应商: SoftLab
• 受影响版本: <= 1.5.3
• 测试环境: Linux / Windows
• Google Dork: inurl:"/wp-content/plugins/integrate-google-drive"

概念验证

以下是漏洞利用的实际运行效果，提取敏感的 Client ID 和 Secret Key：

使用方法

go run exploit.go -u https://target-site.com