CVE-2025-39459

Real Estate 7 <= 3.5.2 - تصعيد الامتيازات غير المصادق عليه

🧨 CVE-2025-39459 — Real Estate 7 (<= 3.5.2) تصعيد الامتيازات غير المصادق عليه

📌 نظرة عامة

يحتوي هذا المستودع على أداة إثبات المفهوم بلغة بايثون لـ CVE-2025-39459، والتي تؤثر على قالب ووردبريس Real Estate 7 في الإصدارات <= 3.5.2.

تسمح الثغرة الأمنية لمهاجم غير مصادق عليه بتسجيل مستخدم جديد ورفع صلاحياته إلى مسؤول، مما يؤدي إلى السيطرة الكاملة على الموقع.

• المنتج: Real Estate 7 (قالب ووردبريس)
• الثغرة: تصعيد الامتيازات غير المصادق عليه
• الإصدارات المتأثرة: <= 3.5.2
• CVE: CVE-2025-39459
• CVSS: 9.8 (حرجة)

⚙️ آلية العمل (مستوى عالٍ)

يقوم النص البرمجي بما يلي:

1. يقرأ الأهداف من ملف (افتراضي: list.txt)
2. لكل هدف، يطلب صفحة التسجيل لاستخراج nonce (ct_register_nonce)
3. يرسل طلبًا مخصصًا إلى wp-admin/admin-ajax.php (action=ct_add_new_member) مع:
   • اسم مستخدم/بريد إلكتروني عشوائي
   • كلمة مرور ثابتة (افتراضية: xplpass)
   • دور مسؤول محدد في الحمولة
4. إذا نجح الاستغلال، تُحفظ بيانات الاعتماد المنشأة في success_results.txt
5. تُكتب استجابات التصحيح في debug_responses/ لاستكشاف الأخطاء والتحقق

🧰 الميزات

• مسح/استغلال متعدد الخيوط (قابل للتعديل)
• لوحة تحكم نظيفة تعتمد على Rich:
  • إحصائيات الإجمالي/المعالج/النجاح/الفشل
  • الهدف الحالي
  • جدول النتائج الحديثة
• استخراج nonce تلقائي
• توليد تلقائي لبيانات الاعتماد (بادئة: Nxploited_####)
• تسجيل المخرجات:
  • success_results.txt للضربات الناجحة
  • debug_responses/ لاستجابات الخادم الملتقطة

✅ المتطلبات

• موصى به بايثون 3.9+
• التبعيات:
  • requests
  • urllib3
  • rich

التثبيت:

pip install -r requirements.txt

إذا لم يكن لديك requirements.txt، قم بالتثبيت مباشرة:

pip install requests urllib3 rich

🚀 الاستخدام

1) تحضير الأهداف

أنشئ list.txt (هدف واحد في كل سطر):

https://example.com
http://target.tld
target-without-scheme.com

ستقوم الأداة بإضافة http:// تلقائيًا إذا كان المخطط مفقودًا.

2) التشغيل

python3 CVE-2025-39459.py

سيُطلب منك:

• اسم ملف الأهداف (افتراضي: list.txt)
• عدد الخيوط (افتراضي: 10)

📁 ملفات المخرجات

• success_results.txt
  يحتوي على الأهداف المستغلة وبيانات الاعتماد المنشأة بالشكل التالي:

  root@kitploit:~

  https://target | USER: Nxploited_1234 | PASS: xplpass | EMAIL: [email protected]
  

• debug_responses/
  يخزن الردود الخام لكل هدف (مفيد عندما يكون nonce مفقودًا، أو فشل تحليل JSON، أو لم يكن القالب موجودًا).

🛠️ ملاحظات التهيئة

الإعدادات الافتراضية الرئيسية داخل النص البرمجي:

• كلمة المرور: xplpass
• بادئة اسم المستخدم: Nxploited
• الخيوط الافتراضية: 10
• الطلبات:
  • verify=False (تعطيل التحقق من TLS)
  • مهلة ~ 16s

إذا كنت بحاجة إلى ضبط السرعة/الثبات:

• قلل عدد الخيوط للشبكات البطيئة
• زد مهلة timeout إذا كانت الأهداف تستجيب ببطء

🔎 تفاصيل الثغرة الأمنية

Real Estate 7 <= 3.5.2 — تصعيد الامتيازات غير المصادق عليه

الوصف
قالب ووردبريس Real Estate 7 معرض لثغرة تصعيد الامتيازات في جميع الإصدارات حتى 3.5.2 وتضمنه. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم رفع صلاحياتهم إلى صلاحيات المسؤول.

• CVE: CVE-2025-39459
• CVSS: 9.8 (حرجة)
• بواسطة: Nxploited

⚠️ إخلاء مسؤولية

هذا المشروع مقدم لأغراض اختبار أمني تعليمي ومصرح به فقط.
أنت مسؤول عن الامتثال لجميع القوانين واللوائح المعمول بها.
لا تستخدم هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.
المؤلف(ون) لا يتحملون أي مسؤولية عن سوء الاستخدام أو الضرر الناجم عن هذه الأداة.