CVE-2025-68860

WordPress Mobile builder 플러그인 <= 1.4.2는 높은 우선순위의 손상된 인증(Broken Authentication) 취약점에 영향을 받습니다.

🚨 WordPress Mobile builder 플러그인 <= 1.4.2 - 손상된 인증 익스플로잇 (CVE-2025-68860)

📝 개요

WordPress Mobile builder 플러그인 버전 1.4.2 이하는 높은 우선순위의 손상된 인증 문제에 취약합니다.
CVE: CVE-2025-68860

🛡️ 설명

Mobile Builder의 대체 경로 또는 채널을 이용한 인증 우회 취약점으로 인해 인증 남용이 가능합니다. 이 문제는 Mobile builder n/a부터 1.4.2까지 영향을 미칩니다.

• CVSS 점수: 9.8 치명적(CRITICAL)
• 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

원격 공격자는 유효한 인증 토큰을 조작하여 상호작용이나 자격 증명 없이 관리자 권한을 획득할 수 있으며, 이는 WordPress 설치 전체를 손상시킬 수 있습니다.

⚙️ 스크립트 설명

CVE-2025-68860.py는 WordPress Mobile builder <= 1.4.2의 인증 우회 취약점을 완전 자동으로 익스플로잇하는 스크립트입니다.
실행 시 스크립트는:

• 이전 상태를 모두 무시하고, 기존 워크플로를 초기화하며, 현재 CVE 벡터만 대상으로 합니다.
• 알려진 정적 시크릿 키를 사용하여 관리자(user_id=1)로서 유효한 JWT 토큰을 생성합니다.
• /wp-json/wp/v2/users/me 엔드포인트에 인증하여 관리자 접근을 확인합니다.
• 새로운 관리자 계정을 생성합니다:
  • 사용자명: Nxploited
  • 비밀번호: admin
  • 이메일: [email protected]
• 새 관리자 자격 증명을 명확하고 별도로 전문적인 방식으로 출력합니다.
• 계정 생성 성공 시 전체 API 응답을 출력합니다.
• 각 단계에 대해 색상화된 구조화된 출력을 보여줍니다.

🌟 주요 특징

• 수동 단계 없음: 완전 자동화된 단일 단계 익스플로잇.
• 상태 격리: 이전 익스플로잇, 계정 또는 환경 변수를 모두 무시합니다. 오직 이 로직만 사용됩니다.
• 자격 증명 추출: 새로 생성된 관리자 자격 증명을 명확히 표시하므로 API 응답을 검색할 필요가 없습니다.
• 전체 API 출력: 완전한 투명성을 위해 WordPress REST API 응답을 보여줍니다.
• 색상화된 터미널 UI: 전문적이고 읽기 쉬운 출력으로 높은 신뢰도의 익스플로잇 지원.
• 탄력적인 루틴: 대부분의 예외 상황과 오류를 명확한 사용자 피드백으로 처리합니다.

🎯 스크립트 이름

CVE-2025-68860.py

🚀 사용법

python3 CVE-2025-68860.py

📦 요구 사항

• Python 3.7+
• Python 모듈:
  • pyjwt
  • requests
  • colorama
• 의존성 설치 (필요시):
  root@kitploit:~

  pip3 install pyjwt requests colorama
  

🖨️ 출력

실행 후 성공적인 익스플로잇 시 다음을 얻을 수 있습니다:

• 즉시 사용 가능한 새 관리자 자격 증명 (강조 표시됨):
  root@kitploit:~

  Username : Nxploited
  Password : admin
  Email    : [email protected]
  

• 새 사용자의 전체 REST API 응답 (JSON)
• 각 단계에 대한 명확한 상태 및 색상화된 피드백

⚠️ 면책 조항

이 스크립트는 교육 및 승인된 테스트 목적으로만 제공됩니다.
소유하지 않거나 명시적이고 법적인 승인을 받지 않은 시스템에 사용하지 마십시오.
오용은 불법일 수 있으며 전적으로 사용자의 책임입니다.

제작: Nxploited (Khaled Alenazi)
텔레그램: @KNxploited
GitHub: https://github.com/Nxploited