thebl4ckph4nt0m/cve-2025-39459अप्रमाणित विशेषाधिकार वृद्धि
Real Estate 7 <= 3.5.2 - अप्रमाणित विशेषाधिकार वृद्धि
इस रिपॉजिटरी में CVE-2025-39459 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट टूल है, जो Real Estate 7 वर्डप्रेस थीम के संस्करण <= 3.5.2 को प्रभावित करता है।
यह कमजोरी एक अप्रमाणित हमलावर को एक नया उपयोगकर्ता पंजीकृत करने और विशेषाधिकारों को प्रशासक तक बढ़ाने की अनुमति देती है, जिसके परिणामस्वरूप पूरी साइट से समझौता होता है।
स्क्रिप्ट:
list.txt)ct_register_nonce) निकालने का अनुरोध करती हैwp-admin/admin-ajax.php को एक निर्मित अनुरोध प्रस्तुत करती है (action=ct_add_new_member) जिसमें शामिल होता है:
xplpass)success_results.txt में सहेजे जाते हैंdebug_responses/ में लिखी जाती हैंNxploited_####)success_results.txtdebug_responses/requestsurllib3richइंस्टॉल करें:
pip install -r requirements.txt
यदि आपके पास requirements.txt नहीं है, तो सीधे इंस्टॉल करें:
pip install requests urllib3 rich
list.txt बनाएँ (प्रति पंक्ति एक लक्ष्य):
https://example.com
http://target.tld
target-without-scheme.com
यदि स्कीम गायब है तो टूल स्वचालित रूप से http:// जोड़ देगा।
python3 CVE-2025-39459.py
आपसे निम्नलिखित के लिए संकेत दिया जाएगा:
list.txt)10)success_results.txt
इसमें शोषित लक्ष्य और बनाए गए क्रेडेंशियल इस रूप में होते हैं:
https://target | USER: Nxploited_1234 | PASS: xplpass | EMAIL: [email protected]
debug_responses/
प्रत्येक लक्ष्य के लिए कच्ची प्रतिक्रियाएँ संग्रहीत करता है (उपयोगी जब nonce गायब हो, JSON पार्सिंग विफल हो, या थीम मौजूद न हो)।
स्क्रिप्ट के अंदर मुख्य डिफ़ॉल्ट:
xplpassNxploited10verify=False (TLS सत्यापन अक्षम)16sयदि आपको गति/स्थिरता को ट्यून करने की आवश्यकता है:
विवरण Real Estate 7 वर्डप्रेस थीम संस्करण 3.5.2 तक (और इसमें शामिल) विशेषाधिकार वृद्धि के लिए कमजोर है। यह अप्रमाणित हमलावरों के लिए अपने विशेषाधिकारों को प्रशासक के स्तर तक बढ़ाना संभव बनाता है।
यह प्रोजेक्ट केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है। सभी लागू कानूनों और विनियमों का अनुपालन करना आपकी जिम्मेदारी है। इस टूल का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है। लेखक इस टूल के दुरुपयोग या क्षति के लिए कोई दायित्व नहीं मानते हैं।