WordPress 플러그인 Digits OTP 우회 (CVE-2025-4094)

개요

이 스크립트는 WordPress 플러그인 Digits(버전 < 8.4.6.1)용 익스플로잇으로, 무차별 대입 공격을 통한 OTP(일회용 비밀번호) 인증 우회를 가능하게 합니다. 이 익스플로잇은 CVE-2025-4094로 식별된 취약점을 활용합니다. 이 스크립트는 병렬 공격을 위해 ThreadPoolExecutor를 사용하도록 수정되어 무차별 대입 과정을 크게 가속화합니다.

익스플로잇 작성자: Saleh Tarawneh

요구 사항

• Python 3.x
• requests 라이브러리
• argparse 라이브러리(Python 표준 라이브러리 포함)
• colorama 라이브러리

pip를 사용하여 필요한 라이브러리를 설치할 수 있습니다:

pip install -r requirements.txt

사용 방법

스크립트를 실행하려면 다음 명령을 사용하세요:

python3 otp_bypass.py -u <TARGET_URL> -p <PHONE_NUMBER> -i <INSTANCE_ID> [OPTIONS]

인수

• -u, --url: (필수) 대상 URL(예: https://example.com/wp-admin/admin-ajax.php)
• -p, --phone: (필수) 대상 전화번호(숫자만)
• -i, --instance-id: (필수) 가로챈 요청의 인스턴스 ID
• -d, --digits: (선택) OTP 길이(4 또는 6자리, 기본값은 4)
• -w, --workers: (선택) 병렬 작업자 수(기본값은 10)
• --start: (선택) 시작 OTP 값(기본값은 0)
• --end: (선택) 종료 OTP 값(기본값: 4자리일 경우 9999, 6자리일 경우 999999)

예제

python3 otp_bypass.py -u https://example.com/wp-admin/admin-ajax.php -p 1234567890 -i <INSTANCE_ID> -d 4 -w 10

출력

스크립트는 터미널에 진행 상황과 결과를 표시합니다. 유효한 OTP를 찾으면 성공한 OTP와 서버 응답의 일부를 출력합니다.

중요 참고 사항

책임감 있게 승인된 시스템에서만 사용하세요. 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 스크립트는 교육 목적과 허가된 보안 테스트를 위해 제작되었습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

면책 조항

작성자와 기여자는 이 스크립트로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 항상 대상 시스템을 테스트할 수 있는 권한이 있는지 확인하세요.