تجاوز OTP لملحق ووردبريس Digits (CVE-2025-4094)

نظرة عامة

هذا النص البرمجي هو استغلال لملحق ووردبريس Digits (الإصدارات < 8.4.6.1) يتيح تجاوز مصادقة OTP (كلمة المرور لمرة واحدة) عبر القوة العمياء. يستغل هذا الاستغلال ثغرة تم تحديدها كـ CVE-2025-4094. تم تعديل النص البرمجي لاستخدام ThreadPoolExecutor للهجمات المتوازية، مما يسرع بشكل كبير عملية القوة العمياء.

مؤلف الاستغلال: Saleh Tarawneh

المتطلبات

• بايثون 3.x
• مكتبة requests
• مكتبة argparse (مضمنة في مكتبة بايثون القياسية)
• مكتبة colorama

يمكنك تثبيت المكتبات المطلوبة باستخدام pip:

pip install -r requirements.txt

الاستخدام

لتشغيل النص البرمجي، استخدم الأمر التالي:

python3 otp_bypass.py -u <TARGET_URL> -p <PHONE_NUMBER> -i <INSTANCE_ID> [OPTIONS]

الوسائط

• -u, --url: (مطلوب) عنوان URL الهدف (مثال: https://example.com/wp-admin/admin-ajax.php)
• -p, --phone: (مطلوب) رقم الهاتف المستهدف (أرقام فقط)
• -i, --instance-id: (مطلوب) معرف المثيل من الطلب المعترض
• -d, --digits: (اختياري) طول OTP (4 أو 6 أرقام، الافتراضي هو 4)
• -w, --workers: (اختياري) عدد العمال المتوازيين (الافتراضي هو 10)
• --start: (اختياري) قيمة البداية لـ OTP (الافتراضي هو 0)
• --end: قيمة النهاية لـ OTP (الافتراضي: 9999 لأربعة أرقام، 999999 لستة أرقام)

مثال

python3 otp_bypass.py -u https://example.com/wp-admin/admin-ajax.php -p 1234567890 -i <INSTANCE_ID> -d 4 -w 10

المخرجات

سيعرض النص البرمجي التقدم والنتائج في الطرفية. إذا تم العثور على OTP صالح، فسيتم طباعة OTP الناجح ومقتطف من الرد من الخادم.

ملاحظة مهمة

استخدم بمسؤولية وفقط على الأنظمة المصرح بها. الوصول غير المصرح به إلى الأنظمة غير قانوني وغير أخلاقي. هذا النص البرمجي مخصص للأغراض التعليمية واختبار الأمان بإذن.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT. راجع ملف LICENSE للحصول على التفاصيل.

إخلاء مسؤولية

المؤلف والمساهمون غير مسؤولين عن أي إساءة استخدام أو ضرر يسببه هذا النص البرمجي. تأكد دائمًا من حصولك على إذن لاختبار الأنظمة التي تستهدفها.