CVE-2025-34077

인증되지 않은 관리자 세션 하이재킹 - Pie Register 플러그인 (≤ 3.7.1.4)

📌 설명

이 익스플로잇은 Pie Register WordPress 플러그인(버전 ≤ 3.7.1.4)의 취약점을 대상으로 하여, 인증되지 않은 관리자 계정의 세션 하이재킹을 허용합니다.

🛡️ 이 도구는 승인된 테스트 및 연구용으로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오.

🧪 개념 증명

🚀 사용법

python3 CVE-2025-34077.py http://target.site

예시:

python3 CVE-2025-34077.py http://example.com

✅ 기능

• 대상 사이트에 제작된 POST 페이로드 전송
• 인증되지 않은 응답에서 유효한 Set-Cookie 값 추출
• 쿠키 세부 정보로 익스플로잇 성공 확인
• Burp Suite 또는 브라우저 개발자 도구와 같은 도구와 함께 작동

🧠 기술적 세부 사항

• 취약점 유형: 인증 우회 / 세션 하이재킹
• 플러그인: Pie Register for WordPress
• 영향을 받는 버전: ≤ 3.7.1.4
• 벡터: 로그인 엔드포인트로 제작된 POST 요청
• 영향: 공격자가 하이재킹된 쿠키를 통해 관리자 수준의 액세스 권한 획득

⚠️ 면책 조항

이 스크립트는 다음을 위해 제공됩니다:

• 교육 목적
• 승인된 침투 테스트
• 보안 연구

귀하에게는 모든 오용에 대한 전적인 책임이 있습니다. 이 도구의 무단 사용은 법률을 위반할 수 있습니다.

👤 저자

• 핸들: 0xgh057r3c0n
• GitHub: github.com/0xgh057r3c0n/CVE-2025-34077

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.