🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具

🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 <= 4.1.13 - 远程代码执行 (RCE)
🗓️ 发布时间： 2025-04-04
🔐 CWE： CWE-434 - 危险类型文件的无限制上传
📊 CVSS： 9.1 (严重) — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

---

📜 描述

WordPress 的 CMP – Coming Soon & Maintenance 插件（<= 4.1.13）中存在一个严重的远程代码执行 (RCE) 漏洞。
该漏洞允许已认证的管理员用户上传包含可执行 PHP 脚本的恶意 ZIP 文件，从而导致网站完全沦陷。

---

💥 影响

• 在插件目录内上传任意 PHP 代码
• 通过 Web Shell 无限制执行系统命令
• 可能导致服务器完全被接管

---

⚙️ 需求

• 已安装易受攻击的 CMP 插件（<= 4.1.13）的 WordPress 站点
• 有效的 WordPress 管理员凭据（需要身份认证）

---

💻 使用方式

python3 CVE-2025-32118.py -u http://target-site.com/wordpress -un admin -p password

✍️ 使用说明（CLI 帮助输出）

usage: CVE-2025-32118.py [-h] -u URL -un USERNAME -p PASSWORD
Exploit For CVE-2025-32118 : By Nxploited - Khaled Alenazi

options:
  -h, --help            显示此帮助信息并退出
  -u, --url URL         WordPress 站点的基 URL
  -un, --username USERNAME   管理员用户名
  -p, --password PASSWORD    管理员密码

---

📌 参数说明：

参数	描述
-u	WordPress 站点的基 URL
-un	用户名
-p	密码

---

🧪 功能说明：

1. 向 WordPress 管理面板进行身份认证。
2. 获取用于上传请求的有效 nonce。
3. 创建一个恶意 ZIP，包含：
   • style.css（有效的主题格式）
   • nxploitedshell.php（RCE 载荷）
4. 利用存在漏洞的主题上传功能上传该 ZIP。
5. 通过执行 ?cmd=whoami 验证 Shell。

---

📂 Shell 位置

上传成功后，Shell 将位于：

/wp-content/plugins/cmp-premium-themes/nxploitedshell/nxploitedshell.php

通过以下命令测试：

http://target-site.com/wp-content/plugins/cmp-premium-themes/nxploitedshell/nxploitedshell.php?cmd=id

---

❗ 免责声明

此漏洞利用代码仅供教育目的使用。
未经授权将本代码用于你不拥有的系统是非法且不道德的。

---

🔗 参考

• CVE-2025-32118 on MITRE
• CWE-434: https://cwe.mitre.org/data/definitions/434.html

---

✒️ 作者：

Nxploited | Khaled Alenazi