免責(zé)申明：

本文所描述的漏洞及其復(fù)現(xiàn)步驟僅供網(wǎng)絡(luò)安全研究與教育目的使用。任何人不得將本文提供的信息用于非法目的或未經(jīng)授權(quán)的系統(tǒng)測試。作者不對任何由于使用本文信息而導(dǎo)致的直接或間接損害承擔(dān)責(zé)任。如涉及侵權(quán)，請及時(shí)與我們聯(lián)系，我們將盡快處理并刪除相關(guān)內(nèi)容。

0x01 產(chǎn)品描述：

        WordPress Hunk Companion 是一款專為 ThemeHunk 開發(fā)的 WordPress 主題設(shè)計(jì)的插件，旨在增強(qiáng)主題功能并提供額外的模塊和工具。它支持一鍵導(dǎo)入演示數(shù)據(jù)，幫助用戶快速搭建與演示站點(diǎn)相同的布局，同時(shí)提供豐富的自定義模塊（如服務(wù)、團(tuán)隊(duì)成員、客戶評價(jià)等）和主題設(shè)置選項(xiàng)（如顏色、字體、布局等）。
0x02 漏洞描述：

       Hunk Companion插件是一個(gè)包含創(chuàng)建完整網(wǎng)站所需的所有功能，該漏洞點(diǎn)位于 /hunk-companion/import/app/app.php中的 tp_install 方法，該方法在上方的Regi