CVE-2025-2563 — उपयोगकर्ता पंजीकरण और सदस्यता | पूर्ण-श्रृंखला व्यवस्थापक उन्नयन

  ██╗   ██╗███████╗███████╗██████╗       ██████╗ ███████╗ ██████╗ 
  ██║   ██║██╔════╝██╔════╝██╔══██╗     ██╔══██╗██╔════╝██╔════╝ 
  ██║   ██║███████╗█████╗  ██████╔╝     ██████╔╝█████╗  ██║  ███╗
  ██║   ██║╚════██║██╔══╝  ██╔══██╗     ██╔══██╗██╔══╝  ██║   ██║
  ╚██████╔╝███████║███████╗██║  ██║     ██║  ██║███████╗╚██████╔╝
   ╚═════╝ ╚══════╝╚══════╝╚═╝  ╚═╝     ╚═╝  ╚═╝╚══════╝ ╚═════╝ 

CVE-2025-2563 — WordPress के लिए उपयोगकर्ता पंजीकरण और सदस्यता प्लगइन के माध्यम से अप्रमाणित विशेषाधिकार उन्नयन। पूर्ण-श्रृंखला शोषण: अज्ञात पंजीकरण → सदस्यता nonce का दुरुपयोग → व्यवस्थापक भूमिका अधिग्रहण।

भेद्यता सारांश

हमला श्रृंखला

[1] Crawl target
       ↓
[2] Fetch /membership-pricing/ & /membership-registration/
       ↓
[3] Extract form_id, membership_id, security nonce, ur_frontend_form_nonce
       ↓
[4] POST to /wp-admin/admin-ajax.php
    action=user_registration_user_form_submit
    → Create arbitrary user account (unauthenticated)
       ↓
[5] Abuse membership JS nonce via ur_membership_frontend_localized_data
    → Assign administrator-level membership plan to new account
       ↓
[6] Verify admin access at /wp-admin/users.php & /wp-admin/plugin-install.php
       ↓
[7] Save credentials → NATA_admin.txt

विशेषताएँ

• सामूहिक शोषण — मल्टी-थ्रेडेड, सैकड़ों लक्ष्यों को समानांतर में संसाधित करता है
• स्मार्ट nonce निष्कर्षण — तीन से अधिक पंजीकरण एंडपॉइंट से स्वचालित रूप से सुरक्षा टोकन निकालता है
• पूर्ण कॉम्बो ब्रूटफोर्स — सभी खोजे गए form_id × membership_id × nonce संयोजनों को आज़माता है
• व्यवस्थापक सत्यापन — सफलता के रूप में चिह्नित करने से पहले वास्तविक wp-admin पहुंच की पुष्टि करता है
• स्वच्छ आउटपुट — प्रति लक्ष्य लाइव स्थिति के साथ समृद्ध टर्मिनल UI
• स्वचालित लॉगिंग — क्रेडेंशियल्स NATA_admin.txt में, पंजीकरण reg.txt में सहेजे जाते हैं

आवश्यकताएँ

pip install requests rich

उपयोग

# 1. Add targets to list.txt (one URL per line)
# 2. Run
python CVE-2025-2563.py

इनपुट: list.txt

https://target1.com
https://target2.com
https://target3.com

आउटपुट: NATA_admin.txt

[2025-04-20 08:00:00] https://target.com/wp-login.php user:natxploit_abc pass:NATA_adminSA

आउटपुट फ़ाइलें

पहचान (डिफेंडर नोट्स)

निम्नलिखित पर नज़र रखें:

• /wp-admin/admin-ajax.php पर action=user_registration_user_form_submit के साथ बार-बार POST
• अविश्वसनीय पंजीकरण से व्यवस्थापक भूमिका वाले अचानक नए उपयोगकर्ता
• /membership-registration/ के अनुरोध के तुरंत बाद AJAX सदस्यता असाइनमेंट

पैच: उपयोगकर्ता पंजीकरण और सदस्यता प्लगइन को संस्करण >= 4.1.2 में अपडेट करें

अस्वीकरण

यह उपकरण केवल अधिकृत प्रवेश परीक्षण और सुरक्षा अनुसंधान के लिए जारी किया गया है। लेखक दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है। परीक्षण से पहले हमेशा स्पष्ट लिखित अनुमति प्राप्त करें।

लेखक

Natan Utama — github.com/dokter69 | Telegram: @ayasyanaro