Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-8723 — Cloudflare Image Resizing <= 1.5.6 | 인증되지 않은 원격 코드 실행 | Kitploit
도구/GitHubGitHub/nxploited/cve-2025-8723
Payload GenerationVulnerability AnalysisExploitationIDS/IPS EvasionWeb Application ExploitationWAF BypassPenetration TestingRed Teaming
GitHubnxploited/cve-2025-8723

CVE-2025-8723

Cloudflare Image Resizing <= 1.5.6 | 인증되지 않은 원격 코드 실행

저장소 보기
741년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

⚡️ Cloudflare Image Resizing <= 1.5.6 - 인증되지 않은 원격 코드 실행 (CVE-2025-8723) 익스플로잇

🚨 취약점 개요

WordPress용 Cloudflare Image Resizing 플러그인(버전 <= 1.5.6)은 인증 누락 취약점으로 인해 rest_pre_dispatch 훅을 통해 인증되지 않은 원격 코드 실행(RCE) 을 허용합니다.

  • CVE: CVE-2025-8723
  • CVSS 점수: 9.8 (심각)
  • 게시일: 2025년 8월 18일
  • 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • 발견자: Wordfence Intelligence

설명:
플러그인의 REST API 엔드포인트가 사용자를 인증하지 못하고 hook_rest_pre_dispatch() 메서드에서 입력을 부적절하게 살균합니다. 이 결함으로 인해 공격자는 로그인 없이 악의적인 요청을 구성하여 임의의 PHP 코드를 주입하고 실행할 수 있습니다.

🛠 이 익스플로잇의 기능

  • 전문적이고 모듈화된 확장 가능한 Python 스크립트
  • readme.txt 파일을 파싱하여 플러그인 취약점 자동 탐지
  • WAF 및 제한적인 환경을 위한 여러 우회 기술:
    • 최소 및 고급 헤더 세트 (랜덤화된 User-Agent, Referer, Origin, X-Forwarded-For 등)
    • 헤더 회전을 통한 반복 시도
    • 프록시 지원 (사용자 지정 또는 BurpSuite 스타일)
  • 사용자 정의 명령 실행:
    • 기본값: whoami, 사용자가 다른 명령 지정 가능
  • 정보 제공 상태 코드와 함께 명확하고 전문적인 출력
  • 모든 오류 케이스 정상 처리 (플러그인 없음, 금지/권한 없음, 서버 오류 등)

📦 스크립트 내부 구성

1️⃣ 자동 취약점 탐지

  • wp-content/plugins/cf-image-resizing/readme.txt 가져오기
  • 플러그인 버전 추출 및 확인
  • 버전이 1.5.6 이하인 경우 익스플로잇 진행

2️⃣ 다중 익스플로잇 전략

  • 최소 헤더: 호환성을 극대화하기 위해 필요한 것만 전송
  • 고급 헤더: 각 시도마다 User-Agent, Referer, Origin, Accept-Language 등을 랜덤화
  • 헤더 회전: WAF 및 속도 제한을 우회하기 위해 여러 조합 시도

3️⃣ 사용자 정의 실행

  • CLI 인수를 통해 대상에서 모든 시스템 명령 실행
    예시: -c "id"

4️⃣ 프록시 지원

  • --proxy를 사용하여 프록시를 통해 요청 전송 (예: BurpSuite)

5️⃣ 포괄적인 출력

  • 감지된 버전, 취약점 상태, 시도된 방법 및 실제 명령 출력 표시

🚀 사용법

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/
  • 기본 명령: whoami

사용자 정의 명령 지정:

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ -c "id"

프록시 사용 (예: BurpSuite):

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ --proxy http://127.0.0.1:8080

고급 헤더 시도 횟수 증가 (기본값 5):

root@kitploit:~
python3 CVE-2025-8723.py -u http://target.com/ --attempts 10

🧩 출력 예시

root@kitploit:~
[+] CVE-2025-8723 Exploit | by Khaled Alenazi (Nxploited)
[+] Detected version: 1.5.6
[+] Target is vulnerable (<=1.5.6). Proceeding with exploit.
[*] Trying minimal headers (only Content-Type)...
[=] Minimal Headers | Status: 200
www-data
[+] Exploit worked with this method!

🛡️ 우회 및 회피 기술

  • 헤더 랜덤화: 다양한 User-Agent, Referer, Origin 및 Accept-Language 조합 시도
  • 프록시 지원: 프록시를 사용하여 IP를 회전하고 IP 기반 제한 우회
  • 여러 시도: 요청이 차단되거나 금지된 경우 새 헤더로 재시도
  • 오류 처리: 모든 일반적인 응답을 지능적으로 해석 (404, 401, 403, 5xx, 시간 초과)

📖 스크립트 구조 설명

  • normalize_url: URL 형식의 정확성 보장
  • get_headers: 각 시도에 대해 랜덤화된 고급 헤더 생성
  • get_readme/extract_version/is_vulnerable: 자동화된 취약점 탐지 로직
  • try_exploit: 주어진 헤더 세트로 익스플로잇 시도
  • exploit_all: 모든 익스플로잇 시도를 조정하고 헤더 전략을 자동으로 전환
  • scan: 플러그인 존재 여부 및 취약점 확인
  • Nxploited (main): 인수 파싱, 보고 및 익스플로잇 워크플로우

⚠️ 면책 조항

이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다.
개발자는 이 코드의 오용이나 손해에 대해 책임을 지지 않습니다.

작성자: Khaled Alenazi (Nxploited)

도구 다운로드