SureTriggers <= 1.0.78 - 인증 우회 익스플로잇

이 도구는 SureTriggers WordPress 플러그인(버전 <= 1.0.78)의 인증 우회 취약점을 익스플로잇하여, 인증되지 않은 공격자가 새로운 WordPress 사용자 계정을 생성할 수 있도록 합니다.

🔥 개발자: 0xgh057r3c0n

📌 취약점 세부 정보

• 플러그인 이름: SureTriggers
• 영향 받는 버전: <= 1.0.78
• CVE: 대기 중
• 취약점 유형: 인증 우회 → 인증되지 않은 사용자 생성
• 공격 벡터: 원격 (인증되지 않은 HTTP POST 요청)
• 영향: 공격자가 정의한 자격 증명으로 임의의 사용자 등록 허용.

⚙️ 기능

• 설치된 플러그인 버전을 자동으로 가져와 확인
• 인증을 우회하고 새로운 WordPress 사용자 생성
• CLI를 통해 이메일, 사용자 이름, 비밀번호 사용자 정의 가능
• 색상으로 구분된 터미널 출력
• 빠른 테스트를 위한 기본 자격 증명 제공

🚀 사용 방법

🔧 요구 사항

• Python 3.x
• 모듈: requests, colorama

의존성 설치:

pip3 install -r requirements.txt

또는 수동으로:

pip3 install requests colorama

🛠️ 익스플로잇 실행

python3 CVE-2025-3102.py -u <target_url> [--newmail <email>] [--newuser <username>] [--newpassword <password>]

🔍 예시:

python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123!

📋 옵션

🧠 작동 방식

1. readme.txt를 읽어 플러그인 버전 확인.
2. wp-json/sure-triggers/v1/automation/action에 대한 특수 요청 구성.
3. 누락된 인증을 악용하여 사용자 생성을 위한 POST 요청 전송.
4. 성공 또는 실패를 자격 증명 정보와 함께 표시.

⚠️ 면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 시스템에 대한 무단 액세스는 불법이며 법에 따라 처벌됩니다. 작성자는 오용 또는 발생한 피해에 대해 책임을 지지 않습니다.

📞 작성자

• 이름: Gaurav Bhattacharjee (일명 0xgh057r3c0n)
• GitHub: github.com/0xgh057r3c0n
• Email: [email protected]
• LinkedIn: linkedin.com/in/gaurav-bhattacharjee