WordPressプラグイン Digits OTPバイパス (CVE-2025-4094)

概要

このスクリプトは、WordPressプラグインDigits（バージョン8.4.6.1未満）のエクスプロイトで、ブルートフォースによるOTP（ワンタイムパスワード）認証バイパスを可能にします。このエクスプロイトは、CVE-2025-4094として特定された脆弱性を利用します。スクリプトは、ThreadPoolExecutorを使用して並列攻撃を実行するように変更されており、ブルートフォースプロセスを大幅に高速化しています。

エクスプロイト作成者: Saleh Tarawneh

必要条件

• Python 3.x
• requests ライブラリ
• argparse ライブラリ（Python標準ライブラリに含まれます）
• colorama ライブラリ

必要なライブラリはpipを使用してインストールできます：

pip install -r requirements.txt

使用方法

スクリプトを実行するには、次のコマンドを使用します：

python3 otp_bypass.py -u <TARGET_URL> -p <PHONE_NUMBER> -i <INSTANCE_ID> [OPTIONS]

引数

• -u, --url: (必須) ターゲットURL（例：https://example.com/wp-admin/admin-ajax.php）
• -p, --phone: (必須) ターゲットの電話番号（数字のみ）
• -i, --instance-id: (必須) インターセプトしたリクエストからのインスタンスID
• -d, --digits: (オプション) OTP桁数（4桁または6桁、デフォルトは4）
• -w, --workers: (オプション) 並列ワーカー数（デフォルトは10）
• --start: (オプション) OTP開始値（デフォルトは0）
• --end: (オプション) OTP終了値（デフォルト：4桁の場合は9999、6桁の場合は999999）

使用例

python3 otp_bypass.py -u https://example.com/wp-admin/admin-ajax.php -p 1234567890 -i <INSTANCE_ID> -d 4 -w 10

出力

スクリプトはターミナルに進捗状況と結果を表示します。有効なOTPが見つかった場合、成功したOTPとサーバーからの応答の一部を出力します。

重要な注意事項

責任を持って、許可されたシステムでのみ使用してください。 システムへの不正アクセスは違法かつ非倫理的です。このスクリプトは教育目的と、許可を得たセキュリティテストを意図しています。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。

免責事項

作者および貢献者は、このスクリプトの誤用または損害について一切の責任を負いません。対象とするシステムのテスト許可を必ず取得してください。