CVE-2025-4094 – WordPress Digits 플러그인 < 8.4.6.1 - OTP 인증 우회

작성자: Saleh Tarawneh
CVE ID: CVE-2025-4094
심각도: 치명적 (CVSS 9.8)
상태: 버전 8.4.6.1에서 수정됨

취약점 설명

버전 8.4.6.1 이전의 Digits WordPress 플러그인은 rate limiting이 없어 OTP 무차별 대입 공격에 취약합니다. 이로 인해 인증되지 않은 공격자가 SMS OTP 기반 인증을 우회하고 비밀번호를 재설정할 수 있습니다.

• CWE-287: 부적절한 인증
• OWASP A2: 손상된 인증

개념 증명

옵션 1: Python 스크립트 (자동화)

digits_otp_bypass_cve2025-4094.py 파일 안의 자리 표시자를 편집하세요:

• digits_phone
• instance_id
• digits_form
• Referer / redirect_page
• 인터셉트한 요청에서 얻은 기타 필수 값

그런 다음 실행하세요:

python3 digits_otp_bypass_cve2025-4094.py

옵션 2: Burp Suite Pro (수동 무차별 대입)

Burp Suite Pro 및 Intruder를 사용하여 공격을 수행할 수도 있습니다:

1. 로그인 또는 "비밀번호 찾기" 절차 중 Burp Proxy를 사용하여 OTP 검증 요청을 인터셉트하세요.
2. 요청을 마우스 오른쪽 버튼으로 클릭 → Intruder로 보내기
3. sms_otp 매개변수에 payload 위치를 설정하세요.
4. 000000부터 999999까지 payload 목록을 불러오세요:
5. 공격을 시작하고 다음을 확인하여 성공적인 응답을 모니터링하세요:
   • 응답 본문에 "success":true가 있는지
   • 응답 길이의 변화

이 방법은 Burp 내에서 시각적 검사와 탐지 임계값 미세 조정에 유용합니다.

향상된 스크립트

• 향상된 PoC 제작: POCPioneer

참고 자료

• WPScan 취약점 항목
• WPVulnDB 항목
• 공식 플러그인 페이지
• CVE ID – CVE-2025-4094