Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-8723 — Cloudflare Image Resizing <= 1.5.6 | تنفيذ تعليمات برمجية عن بُعد دون مصادقة | Kitploit
أدوات/GitHubGitHub/nxploited/cve-2025-8723
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالالتهرب من IDS/IPSاستغلال تطبيقات الويبتجاوز WAFاختبار الاختراقالفريق الأحمر
GitHubnxploited/cve-2025-8723

CVE-2025-8723

Cloudflare Image Resizing <= 1.5.6 | تنفيذ تعليمات برمجية عن بُعد دون مصادقة

عرض المستودع
74منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

⚡️ Cloudflare Image Resizing <= 1.5.6 - استغلال تنفيذ الأكواد عن بُعد بدون مصادقة (CVE-2025-8723)

🚨 نظرة عامة على الثغرة

إضافة Cloudflare Image Resizing لـ WordPress (الإصدارات <= 1.5.6) تعاني من ثغرة غياب المصادقة والتي تسمح بـ تنفيذ الأكواد عن بُعد بدون مصادقة (RCE) عبر خطاف rest_pre_dispatch.

  • CVE: CVE-2025-8723
  • درجة CVSS: 9.8 (حرجة)
  • نُشرت في: 18 أغسطس 2025
  • المتجه: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • اكتُشفت بواسطة: Wordfence Intelligence

الوصف:
يفشل طرف REST API الخاص بالإضافة في مصادقة المستخدمين ولا يعقّم المدخلات بشكل صحيح في دالة hook_rest_pre_dispatch(). هذا الخلل يمكّن المهاجمين من حقن وتنفيذ أكواد PHP عشوائية عبر صياغة طلبات خبيثة — دون الحاجة إلى تسجيل الدخول.

🛠 ميزات أداة الاستغلال هذه

  • نص برمجي بايثون احترافي، نمطي، وقابل للتوسعة
  • كشف تلقائي لثغرة الإضافة عبر تحليل ملف readme.txt
  • تقنيات تجاوز متعددة لـ WAF والبيئات المقيدة:
    • مجموعات ترويسات بسيطة ومتقدمة (User-Agent وReferer وOrigin وX-Forwarded-For عشوائية، إلخ)
    • محاولات متكررة مع تدوير الترويسات
    • دعم الوكيل (بروكسي مخصص أو بأسلوب BurpSuite)
  • تنفيذ أوامر مخصصة:
    • الافتراضي: whoami، ولكن يمكن للمستخدم تحديد أي أمر
  • مخرجات واضحة واحترافية مع رموز حالة معلوماتية
  • يعالج جميع حالات الأخطاء بسلاسة (غياب الإضافة، محظور/غير مصرح به، أخطاء الخادم، إلخ)

📦 ماذا يوجد داخل النص البرمجي؟

1️⃣ الكشف التلقائي عن الثغرة

  • يجلب wp-content/plugins/cf-image-resizing/readme.txt
  • يستخرج إصدار الإضافة ويتحقق منه
  • إذا كان الإصدار ≤ 1.5.6، يتابع إلى الاستغلال

2️⃣ استراتيجيات استغلال متعددة

  • ترويسات بسيطة: يرسل فقط ما هو ضروري لزيادة التوافق
  • ترويسات متقدمة: يعشّع User-Agent وReferer وOrigin وAccept-Language والمزيد لكل محاولة
  • تدوير الترويسات: يجرب عدة مجموعات لتجاوز WAF وتحديد المعدل

3️⃣ تنفيذ قابل للتخصيص

  • تشغيل أي أمر نظام على الهدف عبر وسيط سطر الأوامر
    مثال: -c "id"

4️⃣ دعم الوكيل

  • استخدم --proxy لإرسال الطلبات عبر وكيل (مثل BurpSuite)

5️⃣ مخرجات شاملة

  • يعرض الإصدار المكتشف، حالة الثغرة، الطرق المُجرَّبة، ومخرجات الأمر الفعلية

🚀 الاستخدام

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/
  • الأمر الافتراضي: whoami

حدد أمرًا مخصصًا:

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ -c "id"

استخدم وكيلًا (مثل BurpSuite):

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ --proxy http://127.0.0.1:8080

زيادة عدد محاولات الترويسات المتقدمة (الافتراضي هو 5):

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ --attempts 10

🧩 مثال على المخرجات

root@kitploit:~
[+] CVE-2025-8723 Exploit | by Khaled Alenazi (Nxploited)
[+] Detected version: 1.5.6
[+] Target is vulnerable (<=1.5.6). Proceeding with exploit.
[*] Trying minimal headers (only Content-Type)...
[=] Minimal Headers | Status: 200
www-data
[+] Exploit worked with this method!

🛡️ تقنيات التجاوز والتهرب

  • عشوائية الترويسات: يجرب مجموعات متنوعة من User-Agent وReferer وOrigin وAccept-Language
  • دعم الوكيل: استخدم وكيلًا لتدوير عناوين IP وتجاوز القيود القائمة على IP
  • محاولات متعددة: يعيد المحاولة بترويسات جديدة إذا تم حظر الطلبات أو منعها
  • معالجة الأخطاء: يفسر جميع الاستجابات الشائعة بذكاء (404, 401, 403, 5xx, انتهاء المهلة)

📖 شرح بنية النص البرمجي

  • normalize_url: يضمن صحة تنسيق عنوان URL
  • get_headers: يولّد ترويسات متقدمة عشوائية لكل محاولة
  • get_readme/extract_version/is_vulnerable: منطق الكشف التلقائي عن الثغرة
  • try_exploit: يحاول الاستغلال باستخدام مجموعة ترويسات معينة
  • exploit_all: ينسّق جميع محاولات الاستغلال، ويبدّل استراتيجيات الترويسات تلقائيًا
  • scan: يتحقق من وجود الإضافة والثغرة
  • Nxploited (main): تحليل الوسائط، وإعداد التقارير، وسير عمل الاستغلال

⚠️ إخلاء المسؤولية

هذه الأداة مخصصة لاختبار الأمان المصرح به والأغراض التعليمية فقط.
المطوّر غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا الكود.

بواسطة: خالد العنزي (Nxploited)

تنزيل الأداة