CVE-2026-8206 - Kirki WordPress 플러그인 대량 익스플로잇

CVE-2026-8206 대량 익스플로잇 도구 – Kirki WordPress 플러그인(버전 ≤ 6.0.6)의 치명적인 취약점으로, 인증되지 않은 공격자가 비밀번호 재설정 링크를 가로채 관리자를 포함한 모든 사용자 계정을 장악할 수 있습니다.

취약점 개요

Kirki 플러그인은 인증되지 않은 REST 엔드포인트(/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password)를 노출합니다. 권한 검사 누락과 부적절한 이메일 검증으로 인해 공격자는 다음을 수행할 수 있습니다:

영향받는 버전: ≤ 6.0.6
수정된 버전: 6.0.7

멀티스레드 – 수백 개의 대상(타깃)을 빠르게 스캔
자동 플러그인 감지 – readme.txt 및 kirki.min.css 확인 (kirki 및 kirki-test 폴더 모두 지원)
스마트 nonce 추출 – 10개 이상의 정규식 패턴을 사용하여 12개 이상의 일반적인 경로(루트, 로그인, lostpassword 등)에서 nonce 탐색
사용자 이름 열거 – /wp-json/wp/v2/users에서 실제 사용자 이름을 가져옴 (admin으로 대체)

의존성 설치:

pip install requests futures

git clone https://github.com/Jenderal92/CVE-2026-8206.git
cd CVE-2026-8206

스크립트를 편집하여 공격자 이메일을 설정하세요:

ATTACKER_EMAIL = "[email protected]"   # line ~15

python CVE-2026-8206.py <targets_file> [threads]

python CVE-2026-8206.py targets.txt 20

example.com
https://vulnerable-site.com
http://127.0.0.1/wordpress

res.txt – 성공적으로 익스플로잇된 대상이 다음 형식으로 포함됩니다:

URL|username|attacker_email|reset_link_sent_to_attacker_email

예시:

https://example.com|admin|[email protected]|reset_link_sent_to_attacker_email

콘솔 출력에 실시간 진행 상황이 표시됩니다:
- 감지된 Kirki 버전
- 사용된 사용자 이름
- 발견된 nonce (소스 URL별로 그룹화)
- 각 nonce에 대한 테스트 상태 (VALID / FAILED)

플러그인 감지 – /wp-content/plugins/{kirki,kirki-test}/readme.txt (Stable tag) 및 /.../kirki.min.css (ver 매개변수)를 요청합니다. 버전이 6.0.6 이하이면 계속 진행합니다.
사용자 이름 추출 – /wp-json/wp/v2/users를 시도하고, 결과가 비어 있으면 admin으로 대체합니다.
Nonce 수집 – 12개 이상의 URL(루트, 로그인, 비밀번호 찾기 페이지 등)을 방문하고 여러 정규식 패턴을 사용하여 nonce와 유사한 문자열(8자리 이상의 16진수)을 추출합니다.
익스플로잇 시도 – 각 nonce에 대해 취약한 엔드포인트로 POST 요청을 보냅니다:
- username = 대상 사용자 이름
- email = 공격자의 이메일
- emailBody = reset_link 칩을 포함하는 JSON
성공 – 서버가 200 및 "Email sent"로 응답하면 해당 대상이 res.txt에 기록됩니다.

이 소프트웨어는 교육 및 공인된 보안 테스트 목적으로만 제공됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 대한 무단 사용은 불법입니다. 작성자는 이 도구의 오용이나 피해에 대해 책임을 지지 않습니다.

더 많은 면책 조항은 Jenderal92의 커버에서 확인할 수 있습니다. 여기에서 확인하세요 !!!