CVE-2025-3616

Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...