📄 CVE-2025-5815를 위한 Nuclei 템플릿

🚀 개요

이 저장소는 Traffic Monitor WordPress 플러그인의 **인증되지 않은 봇 로깅 비활성화 취약점(CVE-2025-5815)**을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증되지 않은 공격자가 취약한 AJAX 액션을 통해 원격으로 봇 로깅을 비활성화할 수 있도록 합니다.

🔍 취약점 설명

CVE-2025-5815는 WordPress용 Traffic Monitor 플러그인의 tfcm_set_bot_flags AJAX 액션에 대한 인증 및 권한 검사 누락으로 인해 발생합니다. 이를 통해 원격 공격자는 로그인 자격 증명 없이 플러그인 설정을 조작하여 봇 로깅을 비활성화할 수 있으며, 이로 인해 영향을 받는 WordPress 사이트의 활동 모니터링이 무력화됩니다.

🛑 영향을 받는 버전

• Traffic Monitor 플러그인: 버전 3.2.2 이하

📊 CVSS 점수

• 기본 점수: 5.3 (중간)

🏷️ CVSS 벡터

• CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

📋 템플릿 세부 정보

이 Nuclei 템플릿은 action=tfcm_set_bot_flags 매개변수를 사용하여 admin-ajax.php에 인증되지 않은 요청을 전송하고 응답 본문에서 성공 확인을 확인함으로써 취약한 AJAX 엔드포인트를 악용하려고 시도합니다.

🛠️ 사용 방법

이 템플릿을 Nuclei와 함께 사용하려면 시스템에 Nuclei가 설치되어 있는지 확인하세요. 그런 다음 다음 명령을 실행합니다:

nuclei -t path/to/CVE-2025-5815.yaml -u <target_url>

path/to/CVE-2025-5815.yaml를 템플릿 파일의 실제 경로로 바꾸고 <target_url>를 대상 웹사이트 URL로 바꾸세요.

👤 작성자

이 템플릿은 RootHarpy가 개발했습니다. 문의, 협업 또는 기여를 원하시면 GitHub를 통해 연락 주시기 바랍니다.