CVE-2025-14440

JAY Login & Register <= 2.4.01 - Cookieを介した認証バイパス

🚨 JAY Login & Register <= 2.4.01 - Cookieを介した認証バイパス

📝 説明

WordPress用プラグイン JAY Login & Register は、バージョン 2.4.01 まで において認証バイパスの脆弱性の影響を受けます。 この欠陥は、jay_login_register_process_switch_back 関数内の認証ロジックの誤りに起因し、jay_login_register_switched_from_user Cookie の値の検証が不十分です。その結果、認証されていない攻撃者 は、有効なユーザーIDを知っている場合、管理者 を含む 任意の既存ユーザー としてログインするためにこの脆弱性を悪用できます。

• CVE: CVE-2025-14440
• CVSS: 9.8（緊急）

---

🚀 スクリプト概要

このスクリプトは CVE-2025-14440 の悪用を自動化します：

• ✔️ 標的サイトから「スイッチバック」アクションに必要な nonce を抽出
• ✔️ 対象とするユーザーID（例：管理者）を指定可能
• ✔️ 必要なすべてのヘッダーと Cookie を自動的に作成
• ✔️ 作成した認証バイパスリクエストを送信
• ✔️ 悪用成功時に取得したセッション Cookie を表示・保存
• ✔️ 最も一般的なエラー、ユーザー入力の問題、SSL 検証、エンコーディング問題を処理

このコードは最大限の信頼性と明確な出力を実現するよう構成されており、専門家やセキュリティ研究者が悪用を実施しやすくなっています。

---

🛠️ 使用方法

python3 CVE-2025-14440.py -u <TARGET_URL> -id <USER_ID>

引数:

• -u または --url: 対象サイト（http(s):// の有無は問いません）
• -id または --id: 悪用するユーザーID（例：管理者なら 1）

---

📈 期待される出力

• 悪用が成功した場合、以下が表示されます：
  • 抽出されたセッション Cookie が画面に表示され、
  • サイトと関連する Cookie が extracted_cookies.txt に保存されます
• 悪用が失敗した場合（サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します
• 関連するすべてのステータスメッセージとエラーメッセージが明確に表示されます

---

⚠️ 免責事項

このスクリプトは教育目的および許可を得たペネトレーションテスト専用として提供されます。
作者は、このコードを使用して行われたいかなる誤用や違法行為についても責任を負いません。
どのWebサイトをテストする前にも必ず許可を取得し、適用される法律および倫理的ガイドラインを尊重してください。

---

🙋‍♂️ 作者

By: Nxploited (Khaled Alenazi)
GitHub | Telegram