CVE-2025-0316-Exploit

CVE-2025-0316 익스플로잇 툴킷

🚨 WordPress 플러그인 WP Directorybox Manager <= 2.5 인증 우회 익스플로잇

🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회.

⚠️ 법적 고지

이 도구는 다음 용도로만 엄격히 사용해야 합니다:

• 연구
• 레드팀 시뮬레이션
• 승인된 보안 평가

동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다.

🛠 기능

• 🔍 ?author= 트릭을 통한 사용자 열거
• 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권한 획득
• 🧠 자동 쿠키 저장 + 로그인 팝업
• 🌐 프록시 지원 + 랜덤 사용자 에이전트
• 💻 멀티스레드 및 지연 시간 조절 가능

✅ 테스트 환경

• WordPress 6.x
• 플러그인: WP Directorybox Manager <= 2.5

🚀 사용법

python3 exploit.py -u https://victim-site.com -t 5 -d 1

옵션:

• -u, --url: 대상 WordPress 사이트
• -t, --threads: 병렬 스레드 수 (기본값 3)
• -d, --delay: 요청 간 지연 시간 (기본값 1.5초)

📁 출력

• 로그는 logs/에 저장됨
• 쿠키는 JSON으로 저장됨
• 성공 시 브라우저 자동 로그인

 ⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⣶⣖⠠⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠠⣿⣿⣿⣿⣾⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⢠⢤⡄⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⣸⣿⣿⣯⢻⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣷⠏⠉⠉⢞⠀
⠀⠀⠀⠀⢀⢠⣤⣶⣿⣿⣿⣿⡽⢻⣷⣦⣆⣤⣀⣢⣤⡾⠟⠁⠀⠀⠀⠀⠀
⠀⠀⠀⢀⣭⣿⣿⣿⣿⣿⣿⣿⡿⡟⡘⢿⣿⣍⡉⢍⢁⠁⠀⠀⠀⡠⠀⢆⣠
⠀⠀⢠⣾⣯⣿⣿⣿⣿⢿⡻⣿⣿⣇⣷⣾⠻⣿⣿⣿⣷⣾⣷⣨⣣⣳⢾⣻⣝
⠀⣐⣽⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⠹⢻⠻⡿⣿⣿⣷⣽⡷⣿⣏⡀
⣰⣾⣿⣿⣿⣿⣿⣿⣿⣿⣽⣿⢯⣼⣿⣿⡷⠀⠀⠀⠀⠈⠛⢾⡈⠙⢇⡌⢇
⣻⣿⣿⣿⡏⠈⣿⣿⣿⣿⣿⡿⡿⣿⣟⣿⣧⡧⠄⠀⠀⠀⠀⠀⠀⠀⠀⠈⠂
⢘⢿⣿⣿⣥⠻⣿⣿⣿⣿⡿⣿⣿⣟⣿⣿⣿⣿⣛⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠘⠁⡈⣻⣯⡭⡟⣿⣽⣿⣿⣿⣿⣿⣯⡛⠹⣿⣦⢀⠀⠀⠀⠀⢀⣀⣤⠔
⠀⠀⠀⡏⢩⣿⣿⣿⣿⣿⣿⣤⣦⣤⣈⣋⣭⡴⠾⣿⣿⡿⠞⠛⠛⠋⠉⠀⠀
⠀⠀⣘⠇⢾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣞⣷⡀⠀⠀⠀⠀⠁⠀⠀⠀⠀⠀
⠀⠀⡏⠀⣿⣿⣿⣿⣿⣿⣿⣿⡿⣿⣿⣿⣿⣎⣧⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠰⠀⠹⢻⡻⡽⢿⣳⠯⡹⣿⠷⡩⢿⣿⣿⣿⣿⣎⠓⠀⠀⠀⠀⠀⠀⠀⠀

이 익스플로잇은 완전히 오픈소스이므로 부담이나 두려움 없이 사용할 수 있습니다. 코드에서 문제를 발견하면 저에게 메시지를 보내주세요. 제가 고쳐드리겠습니다.

요구 사항

requests colorama termcolor browser-cookie3

👤 작성자

MrPayloadC

• 평범한 사람