SureTriggers <= 1.0.78 - 認証バイパスエクスプロイト

このツールは、SureTriggers WordPressプラグイン（バージョン <= 1.0.78）の認証バイパス脆弱性を悪用し、認証されていない攻撃者が新しいWordPressユーザーアカウントを作成できるようにします。

🔥 作成者: 0xgh057r3c0n

---

📌 脆弱性の詳細

• プラグイン名: SureTriggers
• 影響を受けるバージョン: <= 1.0.78
• CVE: 未割り当て
• 脆弱性タイプ: 認証バイパス → 非認証ユーザー作成
• 攻撃ベクトル: リモート（認証されていないHTTP POSTリクエスト）
• 影響: 攻撃者が定義した認証情報で任意のユーザー登録が可能。

---

⚙️ 機能

• インストール済みプラグインのバージョンを自動的に取得・確認
• 認証をバイパスして新しいWordPressユーザーを作成
• CLI経由でメール、ユーザー名、パスワードをカスタマイズ可能
• 色分けされたターミナル出力
• 迅速なテスト用にデフォルト認証情報を提供

---

🚀 使用方法

🔧 必要条件

• Python 3.x
• モジュール: requests, colorama

依存関係のインストール:

pip3 install -r requirements.txt

または手動で:

pip3 install requests colorama

---

🛠️ エクスプロイトの実行

python3 CVE-2025-3102.py -u <target_url> [--newmail <email>] [--newuser <username>] [--newpassword <password>]

🔍 例:

python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123!

---

📋 オプション

引数	説明	デフォルト
-u, --url	WordPressサイトのベースURL	必須
--newmail	新しいユーザーのメールアドレス	[email protected]
--newuser	作成するユーザー名	0xgh057r3c0n
--newpassword	新しいユーザーのパスワード	Wiz007@8876@

---

🧠 動作の仕組み

1. readme.txtを読み込んでプラグインバージョンを確認します。
2. wp-json/sure-triggers/v1/automation/actionへの特別なリクエストを構築します。
3. 認証の欠落を悪用して、ユーザー作成のPOSTリクエストを送信します。
4. 成功または失敗を認証情報とともに表示します。

---

⚠️ 免責事項

このツールは教育目的および許可されたペネトレーションテストのみを目的として提供されています。 システムへの無許可アクセスは違法であり、法律で罰せられます。 作者はいかなる誤用や損害についても責任を負いません。

---

📞 作者

• 名前: Gaurav Bhattacharjee（別名 0xgh057r3c0n）
• GitHub: github.com/0xgh057r3c0n
• Email: [email protected]
• LinkedIn: linkedin.com/in/gaurav-bhattacharjee

---