CVE-2025-39459

Real Estate 7 <= 3.5.2 - 인증되지 않은 권한 상승

🧨 CVE-2025-39459 — Real Estate 7 (<= 3.5.2) 인증되지 않은 권한 상승

📌 개요

이 저장소는 Real Estate 7 WordPress 테마의 버전 <= 3.5.2에 영향을 미치는 CVE-2025-39459에 대한 Python 개념 증명 도구를 포함합니다.

이 취약점은 인증되지 않은 공격자가 새 사용자를 등록하고 권한을 관리자로 상승시켜 사이트 전체를 장악할 수 있도록 합니다.

• 제품: Real Estate 7 (WordPress 테마)
• 취약점: 인증되지 않은 권한 상승
• 영향받는 버전: <= 3.5.2
• CVE: CVE-2025-39459
• CVSS: 9.8 (치명적)

Telegram: @Kxploit Telegram 채널: https://t.me/KNxploited

---

⚙️ 작동 방식 (개요)

스크립트는:

1. 파일(기본값: list.txt)에서 대상을 읽습니다.
2. 각 대상에 대해 등록 페이지를 요청하여 nonce(ct_register_nonce)를 추출합니다.
3. wp-admin/admin-ajax.php (action=ct_add_new_member)에 조작된 요청을 전송합니다:
   • 무작위 사용자 이름/이메일
   • 고정 비밀번호 (기본값: xplpass)
   • 페이로드에 관리자 역할 지정
4. 공격 성공 시 생성된 자격 증명이 success_results.txt에 저장됩니다.
5. 디버그 응답은 문제 해결 및 검증을 위해 debug_responses/에 기록됩니다.

---

🧰 기능

• 다중 스레드 스캐닝/공격 (스레드 수 설정 가능)
• 깔끔한 Rich 기반 대시보드:
  • 총 대상/처리됨/성공/실패 통계
  • 현재 대상
  • 최근 결과 테이블
• 자동 nonce 추출
• 자동 자격 증명 생성 (접두사: Nxploited_####)
• 출력 로깅:
  • 성공 결과는 success_results.txt
  • 서버 응답은 debug_responses/에 저장

---

✅ 요구 사항

• Python 3.9+ 권장
• 종속성:
  • requests
  • urllib3
  • rich

설치:

pip install -r requirements.txt

requirements.txt 파일이 없으면 직접 설치:

pip install requests urllib3 rich

---

🚀 사용법

1) 대상 준비

list.txt 파일 생성 (한 줄에 하나의 대상):

https://example.com
http://target.tld
target-without-scheme.com

도구는 스킴이 없으면 자동으로 http://를 추가합니다.

2) 실행

python3 CVE-2025-39459.py

다음을 입력하라는 메시지가 표시됩니다:

• 대상 파일 이름 (기본값: list.txt)
• 스레드 수 (기본값: 10)

---

📁 출력 파일

• success_results.txt 공격에 성공한 대상과 생성된 자격 증명이 다음 형식으로 저장됩니다:

  https://target | USER: Nxploited_1234 | PASS: xplpass | EMAIL: [email protected]
  

• debug_responses/ 각 대상에 대한 원시 응답을 저장합니다 (nonce 누락, JSON 파싱 실패, 테마가 존재하지 않는 경우 유용).

---

🛠️ 설정 참고 사항

스크립트 내부 주요 기본값:

• 비밀번호: xplpass
• 사용자 이름 접두사: Nxploited
• 기본 스레드 수: 10
• 요청:
  • verify=False (TLS 인증 비활성화)
  • 시간 초과 ~ 16초

속도/안정성을 조정해야 하는 경우:

• 느린 네트워크에서는 스레드 수를 줄이세요.
• 대상 응답이 느리면 시간 초과를 늘리세요.

---

🔎 취약점 상세 정보

Real Estate 7 <= 3.5.2 — 인증되지 않은 권한 상승

설명 Real Estate 7 WordPress 테마는 버전 3.5.2까지의 모든 버전에서 권한 상승 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 자신의 권한을 관리자 수준으로 높일 수 있습니다.

• CVE: CVE-2025-39459
• CVSS: 9.8 (치명적)
• 제작자: Nxploited
• Telegram: @Kxploit
• Telegram 채널: https://t.me/KNxploited

---

⚠️ 면책 조항

이 프로젝트는 교육 및 허가된 보안 테스트 목적으로만 제공됩니다. 귀하는 모든 관련 법률 및 규정을 준수할 책임이 있습니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 이 도구를 사용하지 마십시오. 저자는 이 도구의 오용 또는 이로 인한 손해에 대해 책임을 지지 않습니다.