CVE-2025-48148

StoreKeeper for WooCommerce <= 14.4.4 - 인증되지 않은 임의 파일 업로드

🚀 StoreKeeper for WooCommerce <= 14.4.4 - 인증되지 않은 임의 파일 업로드 익스플로잇

📝 설명

WordPress용 StoreKeeper for WooCommerce 플러그인은 14.4.4 이하의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다.
이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다.

• CVE: CVE-2025-48148
• CVSS: 9.8 (Critical)

🛡️ 스크립트 개요

스크립트 이름: CVE-2025-48148.py

이 스크립트는 CVE-2025-48148에 대한 전문적인 개념 증명(PoC) 익스플로잇으로, StoreKeeper for WooCommerce 플러그인을 사용하여 취약한 WordPress 사이트에 웹셸을 업로드하는 과정을 자동화하도록 설계되었습니다.

⚡ 기능 및 워크플로우

• 자동 Nonce 추출:
  값이 변경되더라도 신뢰성을 보장하기 위해 필요한 nonce 토큰을 대상 URL에서 직접 가져옵니다.
• 사용자 지정 셸 생성:
  원격 명령 실행을 위한 최소한의 PHP 웹셸이 포함된 탐지가 어려운 유효한 PNG 파일을 생성합니다.
• 고급 우회 기술:
  여러 HTTP 헤더 트릭(User-Agent, Referer, X-Forwarded-For 등)을 활용하여 보안 보호 기능과 WAF를 우회합니다.
• 정보성 로깅:
  각 단계(추출, 업로드, 응답)에 대해 명확하고 색상으로 구분된 출력을 제공합니다.
• 최소 입력 요구:
  사이트 URL만 필요하며, 스크립트가 올바른 업로드 엔드포인트를 자동으로 결정합니다.
• SSL 우회:
  자체 서명된 인증서가 있는 대상의 경우 SSL 검증을 선택적으로 비활성화합니다.
• 디버그 모드:
  문제 해결 또는 연구 시나리오를 위해 상세 출력을 활성화합니다.

⚙️ 사용법

python3 CVE-2025-48148.py -u "http://target.com/wordpress/"

선택적 플래그:

• --debug   상세 출력을 활성화합니다.
• --insecure   SSL 인증서 검증을 건너뜁니다.

✅ 예상 출력

• Nonce 추출 상태 및 값.
• 셸 생성 확인.
• 업로드 프로세스 상태 및 HTTP 응답.
• 가능한 경우 접근 가능한 셸 URL과 함께 성공 메시지.

예시:

[*] Extracting nonce...
[+] Nonce extracted: 66e372c7e0
[+] Shell file created: shell.php
[*] Uploading shell...
[+] Upload response:
{"success":true,"data":{"url":"http://target.com/wp-content/uploads/shell.php"}}

📬 연락처 및 소셜

📧 이메일: [email protected]
📨 텔레그램: @Kxploit

⚠️ 면책 조항

이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 제공됩니다.
저자는 이 도구로 인한 오용 또는 피해에 대해 책임을 지지 않습니다. 시스템을 테스트하기 전에 항상 적절한 허가를 받으십시오.

By: Nxploited ( Khaled Alenazi )