CVE-2025-3515 WordPress Lab（用于Contact Form 7的拖放多文件上传）

快速搭建一个易受攻击的WordPress环境，以复现并验证CVE-2025-3515——插件drag-and-drop-multiple-file-upload-contact-form-7（≤ 1.3.8.9）中通过ddmu_upload_file实现的无限制文件上传。此实验环境已Docker化，可使用Nuclei快速、确定性地进行测试。

• 易受攻击的插件：drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9
• 核心依赖：Contact Form 7（自动安装）
• 关注的端点：/wp-admin/admin-ajax.php?action=ddmu_upload_file

快速开始

1. 启动实验环境

docker compose up -d

1. 等待15-45秒完成初始化。确认WP可访问：

curl -I http://localhost:8080/wp-login.php | head -n1

1. 从仓库根目录运行Nuclei PoC模板

nuclei -u http://localhost:8080 -t http/cves/2025/CVE-2025-3515.yaml -vv -debug

容器化替代方案（使用同一Docker网络）：

docker run --rm --network lab-cve-2025-3515_default \
  -v "$(pwd)":/workspace \
  projectdiscovery/nuclei:latest \
  -u http://wordpress \
  -t /workspace/http/cves/2025/CVE-2025-3515.yaml -vv -debug

凭据

• WP管理员：admin / admin

注意事项

• 此实验环境演示了在Apache + mod_php风格容器下的任意文件上传和代码执行。附带的Nuclei模板会上传一个简短的PHP有效载荷，该载荷在输出标记用于验证后自动删除。
• 为了安全起见，请仅在本地或授权目标上运行。

标签/主题

wordpress, contact-form-7, drag-and-drop-multiple-file-upload-contact-form-7, ddmu_upload_file, 任意文件上传, rce, nuclei, docker实验环境, 安全研究, CVE-2025-3515