CVE-2025-30911 漏洞利用 – WordPress RomethemeKit <= 1.5.4

该脚本利用 RomethemeKit For Elementor WordPress 插件（<= v1.5.4） 中的一个严重漏洞，该漏洞允许经过身份验证的任意插件安装与激活，最终可能导致远程代码执行（RCE）。

---

🛠️ 漏洞概述

• CVE 编号：CVE-2025-30911
• 插件：RomethemeKit For Elementor
• 受影响版本：<= 1.5.4
• 漏洞类型：任意插件安装与激活 → RCE
• CWE：CWE-94：代码生成控制不当
• CVSS 评分：9.9（严重）
  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

该漏洞允许经过身份验证的攻击者（拥有管理员权限）以编程方式安装并激活任意插件——包括可能带有恶意的插件——从而可能导致在服务器上执行任意代码。

---

🚀 功能特性

• ✅ 自动检测插件版本以确认漏洞存在。
• ✅ 使用有效的管理员凭据进行身份验证。
• ✅ 通过存在漏洞的 AJAX 端点安装并激活任意 WordPress 插件。

---

⚙️ 使用方法

python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php

🧩 参数说明

usage: 
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit For CVE-2025-30911 | By Nxploited Khaled Alenazi

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Base URL of the WordPress site
  -un, --username USERNAME   WordPress admin username
  -p, --password PASSWORD    WordPress admin password
  -pl, --plugin PLUGIN       Plugin to install (default: hello-dolly/hello.php)

---

📝 示例

python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin  -p admin -pl hello-dolly/hello.php

  

---

🔐 环境要求

• Python 3.x
• requests 库（通过 pip install requests 安装）
• 有效的 WordPress 管理员凭据
• 已安装并启用存在漏洞的 RomethemeKit For Elementor 插件（<= 1.5.4）

---

⚠️ 免责声明

本工具仅用于教育和授权安全测试。未经授权的使用是违法且不道德的。

---

作者：Nxploited | Khaled Alenazi