SureTriggers <= 1.0.78 - Exploit de contournement d'autorisation

Cet outil exploite une vulnérabilité de contournement d'autorisation dans le plugin WordPress SureTriggers (versions <= 1.0.78), permettant à des attaquants non authentifiés de créer de nouveaux comptes utilisateur WordPress.

🔥 Développé par 0xgh057r3c0n

📌 Détails de la vulnérabilité

• Nom du plugin : SureTriggers
• Versions affectées : <= 1.0.78
• CVE : En attente
• Type de vulnérabilité : Contournement d'autorisation → Création d'utilisateur non authentifié
• Vecteur d'attaque : À distance (requête HTTP POST non authentifiée)
• Impact : Permet l'enregistrement arbitraire d'utilisateurs avec des identifiants définis par l'attaquant.

⚙️ Fonctionnalités

• Récupère et vérifie automatiquement la version du plugin installé
• Contourne l'autorisation et crée un nouvel utilisateur WordPress
• Email, nom d'utilisateur et mot de passe personnalisables via CLI
• Sortie terminal avec codes couleur
• Identifiants par défaut disponibles pour des tests rapides

🚀 Utilisation

🔧 Prérequis

• Python 3.x
• Modules : requests, colorama

Installer les dépendances :

pip3 install -r requirements.txt

Ou manuellement :

pip3 install requests colorama

🛠️ Exécution de l'exploit

python3 CVE-2025-3102.py -u <target_url> [--newmail <email>] [--newuser <username>] [--newpassword <password>]

🔍 Exemple :

python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123!

📋 Options

🧠 Fonctionnement

1. Vérifie la version du plugin en lisant readme.txt.
2. Construit une requête spéciale vers wp-json/sure-triggers/v1/automation/action.
3. Envoie une requête POST pour créer un utilisateur, exploitant l'absence d'authentification.
4. Affiche le succès ou l'échec avec les informations d'identification.

⚠️ Avertissement

Cet outil est fourni à des fins éducatives et de tests de pénétration autorisés uniquement. L'accès non autorisé aux systèmes est illégal et punissable par la loi. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés.

📞 Auteur

• Nom : Gaurav Bhattacharjee (alias 0xgh057r3c0n)
• GitHub : github.com/0xgh057r3c0n
• Email : [email protected]
• LinkedIn : linkedin.com/in/gaurav-bhattacharjee