WordPress admin-ajax存在任意文件读取(CVE-2025-2539)

棉花糖

2025年6月17日发布

074721

fofa:

(body="/wp-content/plugins/file-away/" || (body="http://gmpg.org/xfn/11" && body="/wp-content/plugins/sparklethemes-shortcodes") && icon_hash="1198047028")

poc:

此处内容已隐藏，请付费后查看

文章版权归作者所有，未经允许请勿转载。

THE END

漏洞库
# 文件读取

喜欢就支持一下吧

点赞21 赞赏

请登录后发表评论

登录注册

请登录后查看评论内容

WordPress admin-ajax存在任意文件读取(CVE-2025-2539)

fofa:

poc:

请登录后发表评论

1会员必看手册（1.8.6版本 25.12.1更新）

2普华科技PowerPms ForgotPassword 存在sql注入

3无境靶场练习：win11通关vulntarget-b

4XWiki Platform 文件读取 (CVE-2025-55749)

5OffSec OSCP培训 – PEN-200 2024.11 中英双语字幕

6天地伟业Easy7 queryUserbyDesc 存在SQL注入