CVE-2025-39459

Real Estate 7 <= 3.5.2 - 인증되지 않은 권한 상승

🧨 CVE-2025-39459 — Real Estate 7 (<= 3.5.2) 인증되지 않은 권한 상승

📌 개요

이 저장소는 Real Estate 7 WordPress 테마의 <= 3.5.2 버전에 영향을 미치는 CVE-2025-39459에 대한 Python 개념 증명 도구를 포함합니다.

이 취약점은 인증되지 않은 공격자가 새 사용자를 등록하고 권한을 관리자로 상승시켜 전체 사이트를 손상시킬 수 있게 합니다.

• 제품: Real Estate 7 (WordPress 테마)
• 취약점: 인증되지 않은 권한 상승
• 영향받는 버전: <= 3.5.2
• CVE: CVE-2025-39459
• CVSS: 9.8 (Critical)

⚙️ 작동 방식 (개요)

스크립트는:

1. 파일(기본값: list.txt)에서 대상을 읽습니다.
2. 각 대상에 대해 등록 페이지를 요청하여 nonce(ct_register_nonce)를 추출합니다.
3. 다음을 포함하여 wp-admin/admin-ajax.php(action=ct_add_new_member)에 조작된 요청을 제출합니다:
   • 무작위화된 사용자 이름/이메일
   • 고정된 비밀번호 (기본값: xplpass)
   • 페이로드에 administrator 역할 지정
4. 악용에 성공하면 생성된 자격 증명이 success_results.txt에 저장됩니다.
5. 디버그 응답은 문제 해결 및 검증을 위해 debug_responses/에 기록됩니다.

🧰 기능

• 멀티 스레드 스캔/익스플로잇 (스레드 수 설정 가능)
• Rich 기반 깔끔한 대시보드:
  • 전체/처리/성공/실패 통계
  • 현재 대상
  • 최근 결과 테이블
• 자동 nonce 추출
• 자동 자격 증명 생성 (접두사: Nxploited_####)
• 출력 로깅:
  • success_results.txt (성공한 대상 저장)
  • debug_responses/ (서버 응답 저장)

✅ 요구 사항

• Python 3.9+ 권장
• 종속성:
  • requests
  • urllib3
  • rich

설치:

pip install -r requirements.txt

requirements.txt가 없는 경우 직접 설치:

pip install requests urllib3 rich

🚀 사용법

1) 대상 준비

list.txt 생성 (한 줄에 하나의 대상):

https://example.com
http://target.tld
target-without-scheme.com

도구는 체계가 없으면 자동으로 http://를 추가합니다.

2) 실행

python3 CVE-2025-39459.py

다음 항목을 입력하라는 메시지가 표시됩니다:

• 대상 파일 이름 (기본값: list.txt)
• 스레드 수 (기본값: 10)

📁 출력 파일

• success_results.txt
  악용된 대상과 생성된 자격 증명을 다음 형식으로 포함:

  root@kitploit:~

  https://target | USER: Nxploited_1234 | PASS: xplpass | EMAIL: [email protected]
  

• debug_responses/
  각 대상의 원시 응답을 저장 (nonce가 없거나 JSON 파싱에 실패하거나 테마가 없을 때 유용).

🛠️ 설정 참고 사항

스크립트 내 주요 기본값:

• 비밀번호: xplpass
• 사용자 이름 접두사: Nxploited
• 기본 스레드 수: 10
• 요청:
  • verify=False (TLS 검증 비활성화)
  • 타임아웃 ~ 16s

속도/안정성을 조정해야 하는 경우:

• 느린 네트워크에서는 스레드를 줄이십시오.
• 대상이 느리게 응답하면 타임아웃을 늘리십시오.

🔎 취약점 세부 정보

Real Estate 7 <= 3.5.2 — 인증되지 않은 권한 상승

설명
Real Estate 7 WordPress 테마는 3.5.2를 포함한 모든 버전에서 권한 상승 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 권한을 관리자 수준으로 상승시킬 수 있습니다.

• CVE: CVE-2025-39459
• CVSS: 9.8 (Critical)
• 작성자: Nxploited

⚠️ 면책 조항

이 프로젝트는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.
귀하는 모든 관련 법률 및 규정을 준수할 책임이 있습니다.
소유하지 않거나 테스트할 명시적 권한이 없는 시스템에 이 도구를 사용하지 마십시오.
저자는 이 도구의 오용이나 손해에 대해 책임을 지지 않습니다.