🚨 CVE-2025-2266 — 워드프레스 플러그인 익스플로잇

🔍 취약점 요약

워드프레스용 Checkout Mestres do WP for WooCommerce 플러그인은 8.6.5부터 8.7.5까지의 버전에서 인증되지 않은 임의 옵션 업데이트 취약점의 영향을 받습니다.

취약한 함수 cwmpUpdateOptions()는 적절한 권한 검사를 수행하지 않아 인증되지 않은 공격자가 임의의 워드프레스 옵션을 업데이트할 수 있게 합니다.

⚠️ 위험 및 악용

공격자는 다음을 수행할 수 있습니다:

• 사용자 등록 활성화
• 기본 역할을 administrator로 설정
• 자동으로 관리자 권한을 획득하는 새 계정 등록

🧨 취약점 세부 정보

• CVE ID: CVE-2025-2266
• CVSS 점수: 9.8 (치명적)
• 벡터: 인증 누락
• CVSS 벡터 문자열: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• 게시일: 2025년 3월 28일
• 마지막 업데이트: 2025년 3월 29일

⚙️ 익스플로잇 스크립트 개요

이 Python 스크립트는 다음을 위해 취약점을 악용합니다:

1. 등록 활성화 + 기본 역할로 administrator 지정
2. 원하는 새 사용자 등록
3. 권한 액세스를 위한 로그인 정보 및 지침 제공

🧾 요구 사항

• Python 3.x 설치 🐍
• requests 모듈 (pip install requests로 설치)
• 취약한 플러그인이 설치된 워드프레스 사이트 (8.6.5 – 8.7.5)

🧠 작동 방식

1. 스크립트는 다음을 통해 플러그인 버전을 확인합니다:

   root@kitploit:~

   /wp-content/plugins/checkout-mestres-wp/readme.txt
   

2. 플러그인이 취약한 경우:

   • 플러그인의 노출된 AJAX 함수에 POST 요청을 전송합니다
   • 인증 없이 워드프레스 옵션을 수정합니다

3. 관리자 권한을 가진 새 사용자(기본값: nxploited)를 등록합니다

🛠️ 사용법

python CVE-2025-2266.py -u http://target.com/wordpress -newuser adminx -email [email protected]

선택적 매개변수:

📌 전체 도움말 메시지

usage: CVE-2025-2266.py [-h] -u URL [-newuser [NEWUSER]] [-email [EMAIL]]

CVE-2025-2266 Checkout Mestres do WP for WooCommerce Plugin Exploit
By : Nxploited | Khaled Alenazi

options:
  -h, --help          show this help message and exit
  -u, --url URL       Target WordPress site URL (e.g., http://example.com/wordpress)
  -newuser [NEWUSER]  Create new admin user (default username: nxploited)
  -email [EMAIL]      Email for new user (default: [email protected])

🔐 악용 후

사용자가 생성된 후:

1. 로그인 페이지를 방문합니다:

   root@kitploit:~

   http://target.com/wordpress/wp-login.php
   

2. "비밀번호를 잊으셨나요?" 를 클릭합니다

   • 사용한 이메일을 입력합니다 (예: [email protected])
   • 워드프레스가 재설정 링크를 보냅니다

3. 비밀번호를 설정하고 전체 관리자 액세스 권한을 획득합니다 🎯

👨‍💻 작성자

익스플로잇 제작: Nxploited | Khaled Alenazi

⚠️ 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다.