CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - 未授权任意文件上传

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - 未授权任意文件上传

📝 描述

WordPress 的 WP移行専用プラグイン for CPI 插件由于在 Cpiwm_Import_Controller::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。
这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件，从而可能实现远程代码执行。

🛡️ 漏洞详情

• CVE： CVE-2025-11170
• CVSS 评分： 9.8（严重）
• 攻击向量： 未授权远程文件上传

⚡ 脚本信息

• 脚本名称： CVE-2025-11170.py
• 用途： 针对存在漏洞的 WordPress CPI 迁移插件的自动化 shell/文件上传利用程序。

🔧 使用方法

参数

🚦 方法说明

• Nxploited_parse_args
  解析并验证输入参数。确保端点结构、请求头和数据类型正确。

• Nxploited_logging
  设置高级日志记录和详细级别，以输出详细或最简化的运行时信息。

• Nxploited_retry_session
  初始化带有重试和退避逻辑的持久会话，以实现稳健的通信。

• Nxploited_build_payload
  构建用于利用漏洞的 POST 请求参数。

• Nxploited_send
  向存在漏洞的端点发送实际 POST 请求，并处理响应/错误。

• Nxploited_output_result
  处理并格式化响应，成功时显示 shell 路径，否则显示调试信息。

💡 使用示例

python3 CVE-2025-11170.py -u "http://192.168.100.74:888/wordpress/" -f "shell.php"

示例输出：

Uploading shell...
Processing response...
[+] Upload successful!
Shell path:
http://192.168.100.74:888/wordpress/wp-content/plugins/cpi-wp-migration/storage/shell.php
Nxploited
My GitHub: https://github.com/Nxploited

🚨 免责声明

此脚本仅用于教育目的。
在未获得适当授权的情况下对目标使用此漏洞利用程序可能违法。
作者对任何滥用、损害或法律后果不承担任何责任。

📢 联系我

GitHub：Nxploited
Telegram：KNxploited

作者：Nxploited（Khaled Alenazi）