CVE-2025-6758

Real Spaces - WordPress Properties Directory テーマ ≤ 3.6

imic_agent_register を介した未認証の管理者権限昇格

📝 説明

CVE-2025-6758
CVSS スコア: 9.8 (Critical)

WordPress 用の Real Spaces - WordPress Properties Directory テーマ は、バージョン 3.6 以前のすべてのバージョンにおいて、imic_agent_register 関数を介した権限昇格の脆弱性の影響を受けます。
この脆弱性は、登録時のロール割り当てに対する制限が不十分なことに起因し、未認証の攻撃者が新規ユーザー登録時に Administrator を含む任意のロールを指定できるようになります。

この重大な欠陥により、リモートの攻撃者は脆弱なバージョンのテーマを実行している WordPress サイトへの完全な管理者アクセスを取得でき、影響を受けるシステムの完全性とセキュリティを危険にさらします。

⚡ スクリプト概要

CVE-2025-6758.py は、この脆弱性を実証および悪用するために Python で書かれたプロフェッショナルなエクスプロイト兼自動化スクリプトです。
このスクリプトは、ペネトレーションテスターやセキュリティ研究者向けに構築されており、自動化された発見、nonce 抽出、そして悪用を、信頼性が高くモジュール式でサイレントな方法で提供します。

主な機能

📚 オプション引数テーブル

🚀 使用方法

python3 CVE-2025-6758.py -u http://TARGET/wordpress/

オプション引数

• --username カスタムユーザー名を設定（デフォルト: Nxploited)
• --password カスタムパスワードを設定（デフォルト: 123456789）
• --email カスタムメールアドレスを設定（デフォルト: [email protected]）
• --position カスタム役職（position）を設定（デフォルト: Nxploitedadmin）
• --role ユーザーロールを設定（デフォルト: administrator）
• --max-pages nonce 発見のためにクロールする最大ページ数（デフォルト: 30）
• --max-depth リンククロールの最大深度（デフォルト: 2）
• --scan-common-paths 追加の登録/プラグイン/テーマパスをスキャン
• --ajax-path カスタム AJAX POST エンドポイント（デフォルト: wp-admin/admin-ajax.php）
• --verify-ssl SSL 証明書の検証を有効化
• --cookie-save セッション Cookie を保存するパス
• --save-json nonce 発見結果を JSON として保存するパス

使用例

python3 CVE-2025-6758.py -u http://192.168.100.74:888/wordpress/ --username AdminX --password MySecretPass123 --scan-common-paths --debug

🎯 出力

エクスプロイトが成功すると、スクリプトは以下を出力します：

[+] Exploitation successful.
[+] Server message: You're successfully register
[+] Username: Nxploited
[+] Password: 123456789
[+] Email: [email protected]

エクスプロイトが失敗した場合や nonce が見つからない場合は、詳細なエラーメッセージとさらなるトラブルシューティングのヒントが表示されます。

⚠️ 免責事項

このスクリプトは、教育、研究、および許可を得たペネトレーションテストのみを目的としています。
所有者から明示的な書面による許可を得ずに、ウェブサイトやシステムに対して不正に使用することは固く禁止されており、違法となる可能性があります。
作者は、このスクリプトの使用に起因する誤用や損害について一切の責任を負いません。

🌐 ソーシャル

📧 メール: [email protected]
📨 Telegram: @Kxploit
📡 Telegram チャンネル: @KNxploited

作者: Nxploited ( Khaled Alenazi )