CVE-2025-30911 익스플로잇 – WordPress RomethemeKit <= 1.5.4

이 스크립트는 **RomethemeKit For Elementor WordPress 플러그인(<= v1.5.4)**의 치명적인 취약점을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화를 허용하며, 잠재적으로 **원격 코드 실행(RCE)**로 이어질 수 있습니다.

🛠️ 취약점 요약

• CVE ID: CVE-2025-30911
• 플러그인: RomethemeKit For Elementor
• 영향받는 버전: <= 1.5.4
• 취약점 유형: 임의 플러그인 설치 및 활성화 → RCE
• CWE: CWE-94: 코드 생성의 부적절한 제어
• CVSS 점수: 9.9 (치명적)
  CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

이 취약점은 인증된 공격자(관리자 권한 보유)가 모든 플러그인(악성 플러그인 포함 가능)을 프로그래밍 방식으로 설치하고 활성화할 수 있게 하며, 이로 인해 서버에서 완전한 코드 실행이 발생할 수 있습니다.

🚀 기능

• ✅ 취약점 확인을 위해 플러그인 버전을 자동 감지합니다.
• ✅ 유효한 관리자 자격 증명을 사용하여 인증합니다.
• ✅ 취약한 AJAX 엔드포인트를 사용하여 모든 WordPress 플러그인을 설치하고 활성화합니다.

⚙️ 사용법

python3 CVE-2025-30911.py -u http://target/wordpress -un admin -p password -pl hello-dolly/hello.php

🧩 인자

usage: 
CVE-2025-30911.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit For CVE-2025-30911 | By Nxploited Khaled Alenazi

options:
  -h, --help            Show this help message and exit
  -u, --url URL         Base URL of the WordPress site
  -un, --username USERNAME   WordPress admin username
  -p, --password PASSWORD    WordPress admin password
  -pl, --plugin PLUGIN       Plugin to install (default: hello-dolly/hello.php)

📝 예시

python3 CVE-2025-30911.py -u http://192.168.100.74:888/wordpress -un admin  -p admin -pl hello-dolly/hello.php

  

🔐 요구 사항

• Python 3.x
• requests 라이브러리(pip install requests로 설치)
• 유효한 WordPress 관리자 자격 증명
• 취약한 RomethemeKit For Elementor 플러그인(<= 1.5.4) 설치 및 활성화 상태

⚠️ 면책 조항

이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 무단 사용은 불법이며 비윤리적입니다.

작성자: Nxploited | Khaled Alenazi