CVE-2025-2563 — User Registration & Membership | Élévation de privilèges Admin en chaîne complète

  ██╗   ██╗███████╗███████╗██████╗       ██████╗ ███████╗ ██████╗ 
  ██║   ██║██╔════╝██╔════╝██╔══██╗     ██╔══██╗██╔════╝██╔════╝ 
  ██║   ██║███████╗█████╗  ██████╔╝     ██████╔╝█████╗  ██║  ███╗
  ██║   ██║╚════██║██╔══╝  ██╔══██╗     ██╔══██╗██╔══╝  ██║   ██║
  ╚██████╔╝███████║███████╗██║  ██║     ██║  ██║███████╗╚██████╔╝
   ╚═════╝ ╚══════╝╚══════╝╚═╝  ╚═╝     ╚═╝  ╚═╝╚══════╝ ╚═════╝ 

CVE-2025-2563 — Élévation de privilèges non authentifiée via le plugin User Registration & Membership pour WordPress. Exploit en chaîne complète : inscription anonyme → abus du nonce d'adhésion → prise de contrôle du rôle administrateur.

Résumé de la vulnérabilité

Chaîne d'attaque

[1] Crawl target
       ↓
[2] Fetch /membership-pricing/ & /membership-registration/
       ↓
[3] Extract form_id, membership_id, security nonce, ur_frontend_form_nonce
       ↓
[4] POST to /wp-admin/admin-ajax.php
    action=user_registration_user_form_submit
    → Create arbitrary user account (unauthenticated)
       ↓
[5] Abuse membership JS nonce via ur_membership_frontend_localized_data
    → Assign administrator-level membership plan to new account
       ↓
[6] Verify admin access at /wp-admin/users.php & /wp-admin/plugin-install.php
       ↓
[7] Save credentials → NATA_admin.txt

Fonctionnalités

• Exploitation massive — multi-threadé, traite des centaines de cibles en parallèle
• Extraction intelligente des nonces — extrait automatiquement les jetons de sécurité de 3+ points de terminaison d'inscription
• Bruteforce de combinaisons complet — teste toutes les combinaisons form_id × membership_id × nonce découvertes
• Vérification admin — confirme l'accès réel à wp-admin avant de marquer comme succès
• Sortie épurée — interface terminal Rich avec statut en direct par cible
• Journalisation automatique — identifiants enregistrés dans NATA_admin.txt, inscriptions dans reg.txt

Prérequis

pip install requests rich

Utilisation

# 1. Add targets to list.txt (one URL per line)
# 2. Run
python CVE-2025-2563.py

Entrée : list.txt

https://target1.com
https://target2.com
https://target3.com

Sortie : NATA_admin.txt

[2025-04-20 08:00:00] https://target.com/wp-login.php user:natxploit_abc pass:NATA_adminSA

Fichiers de sortie

Détection (Notes pour les défenseurs)

Surveillez :

• Les POST répétés vers /wp-admin/admin-ajax.php avec action=user_registration_user_form_submit
• Les nouveaux utilisateurs soudains avec le rôle administrateur issus d'une inscription non fiable
• Les requêtes vers /membership-registration/ suivies immédiatement d'une affectation d'adhésion AJAX

Correctif : mettez à jour le plugin User Registration & Membership vers la version >= 4.1.2

Avertissement

Cet outil est publié uniquement pour les tests d'intrusion autorisés et la recherche en sécurité. L'auteur décline toute responsabilité en cas d'utilisation abusive. Obtenez toujours une autorisation écrite explicite avant de tester.

Auteur

Natan Utama — github.com/dokter69 | Telegram : @ayasyanaro