CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin

개요

이 저장소는 WordPress WooCommerce Dynamic Pricing & Discounts 플러그인에 영향을 미치는 인증되지 않은 파일 업로드 취약점을 테스트하기 위한 Python PoC(proof-of-concept) 스크립트를 포함합니다.

⚠️ 이 프로젝트는 승인된 보안 테스트, 연구 및 교육 목적으로만 엄격하게 사용하도록 제작되었습니다.

취약점 정보

• CVE ID: CVE-2025-6440
• 영향받는 구성 요소: WordPress WooCommerce Dynamic Pricing & Discounts Plugin
• 이슈 유형: 인증되지 않은 파일 업로드
• 영향: 원격 코드 실행 (RCE)
• 공격 벡터: 원격 / 인증되지 않음

이 취약점으로 인해 공격자는 인증 없이 노출된 AJAX 엔드포인트를 통해 임의의 파일을 업로드할 수 있습니다.

기능

• 파일 입력에서 일괄 대상 처리
• 다중 스레드 실행
• 자동 업로드 검증
• 성공 및 실패 로깅
• 간단한 CLI 사용

Dork:

"/wp-content/plugins/wc-designer-pro/"

요구 사항

• Python 3.00+
• requests 라이브러리

의존성 설치:

apt install python3-requests

파일

사용법

대상 URL이 포함된 텍스트 파일을 생성합니다:

https://example.com
https://target-site.com

스크립트 실행:

python3 CVE-2025-6440.py targets.txt

사용자 지정 스레드 수로 실행:

python3 CVE-2025-6440.py targets.txt --threads 10

출력

성공한 대상

성공적인 업로드는 다음 위치에 저장됩니다:

success

실패한 대상

실패한 시도는 다음 위치에 저장됩니다:

failed

작동 방식

이 스크립트는 다음 작업을 수행합니다:

1. WordPress 대상 목록을 읽습니다.
2. 다음 위치로 조작된 POST 요청을 전송합니다:

/wp-admin/admin-ajax.php

3. 취약한 AJAX 액션을 사용합니다:

wcdp_save_canvas_design_ajax

4. 테스트용 PHP 페이로드를 업로드합니다.
5. 업로드된 파일이 공개적으로 접근 가능한지 확인합니다.

면책 조항

이 저장소는 다음 목적으로 제공됩니다:

• 보안 연구
• 교육 목적
• 승인된 침투 테스트
• 방어적 보안 검증

본인 소유가 아니거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 이 프로젝트를 사용하지 마십시오.

저자는 이 프로젝트로 인한 오용 또는 피해에 대해 책임을 지지 않습니다.

법적 고지

시스템에 대한 무단 악용은 지역, 국가 및 국제 법률을 위반할 수 있습니다.

보안 평가를 수행하기 전에 항상 적절한 승인을 받으십시오.

완화 권장 사항

웹사이트 관리자는 다음을 수행해야 합니다:

• 취약한 플러그인을 즉시 업데이트
• 중요 AJAX 엔드포인트에 대한 접근 제한
• 임의 파일 업로드 비활성화
• 의심스러운 파일이 있는지 /wp-content/uploads/ 모니터링
• 웹 애플리케이션 방화벽(WAF) 배포
• 서버 측 업로드 검증 활성화

교육 목적 명시

이 PoC는 다음을 돕기 위해 제작되었습니다:

• 보안 연구자
• 침투 테스터
• 블루 팀
• WordPress 관리자

안전하지 않은 파일 업로드 취약점의 영향을 이해하고 검증하도록 돕습니다.

참고

• WordPress 보안 권고
• CVE 데이터베이스
• OWASP 파일 업로드 보안 가이드라인

작성자

보안 연구 / 교육 프로젝트