CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188: HMAC 위조를 통한 Atarim 플러그인 인증 우회

개요

이 저장소는 Atarim WordPress 플러그인에서 발견된 치명적인 취약점인 CVE-2025-60188에 대한 개념 증명(PoC) 및 기술 분석을 포함합니다. 이 결함으로 인해 인증되지 않은 사용자가 보안 조치를 우회하고 민감한 시스템 정보에 접근할 수 있습니다.

기술 설명

이 취약점은 HMAC 기반 인증의 안전하지 않은 구현에서 비롯됩니다. 애플리케이션은 관리자 AJAX 작업에 대한 요청에 서명할 때 예측 가능하거나 유출된 내부 ID(site_id)를 비밀 키로 사용합니다.

취약점 흐름:

• 정보 유출: site_id가 공개 REST API 엔드포인트를 통해 노출됩니다.
• 서명 위조: 비밀 키(사이트 ID)가 알려져 있으므로, 공격자는 HMAC-SHA256 알고리즘을 사용하여 유효한 Request-Signature를 로컬에서 계산할 수 있습니다.
• 권한 상승: 헤더에 위조된 서명을 제공함으로써, 공격자는 wpf_website_users 및 wpf_website_details와 같은 보호된 기능에 접근할 수 있습니다.

영향

• 정보 공개: 사용자 개인정보(이름, 이메일, 역할)에 대한 무단 접근.
• 구성 정보 유출: 시스템 설정 및 잠재적 라이선스 키 노출.

해결 방법

사용자는 즉시 Atarim 플러그인을 최신 패치 버전으로 업데이트해야 합니다. 개발자는 높은 엔트로피의 비밀 키(예: wp_salt())를 사용하고 서명 검증을 위한 상수 시간 비교(constant-time comparison)를 구현하는 것이 좋습니다.

익스플로잇 실행

pip install requests urllib3
python3 CVE-2025-60188.py