SureTriggers <= 1.0.78 - Exploit de Bypass de Autorização

Esta ferramenta explora uma vulnerabilidade de bypass de autorização no plugin WordPress SureTriggers (versões <= 1.0.78), permitindo que atacantes não autenticados criem novas contas de usuário no WordPress.

🔥 Desenvolvido por 0xgh057r3c0n

📌 Detalhes da Vulnerabilidade

• Nome do Plugin: SureTriggers
• Versões Afetadas: <= 1.0.78
• CVE: Pendente
• Tipo de Vulnerabilidade: Bypass de Autorização → Criação de Usuário Não Autenticado
• Vetor de Ataque: Remoto (requisição HTTP POST não autenticada)
• Impacto: Permite registro arbitrário de usuário com credenciais definidas pelo atacante.

⚙️ Funcionalidades

• Busca e verifica automaticamente a versão do plugin instalado
• Bypassa a autorização e cria um novo usuário WordPress
• E-mail, nome de usuário e senha personalizáveis via CLI
• Saída colorida no terminal
• Credenciais padrão disponíveis para testes rápidos

🚀 Uso

🔧 Requisitos

• Python 3.x
• Módulos: requests, colorama

Instalar dependências:

pip3 install -r requirements.txt

Ou manualmente:

pip3 install requests colorama

🛠️ Executando o Exploit

python3 CVE-2025-3102.py -u <target_url> [--newmail <email>] [--newuser <username>] [--newpassword <password>]

🔍 Exemplo:

python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123!

📋 Opções

🧠 Como Funciona

1. Verifica a versão do plugin lendo o readme.txt.
2. Constrói uma requisição especial para wp-json/sure-triggers/v1/automation/action.
3. Envia uma requisição POST para criar um usuário, explorando a autenticação ausente.
4. Exibe sucesso ou falha com informações da credencial.

⚠️ Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e de teste de penetração autorizado. O acesso não autorizado a sistemas é ilegal e punível por lei. O autor não se responsabiliza por qualquer uso indevido ou dano causado.

📞 Autor

• Nome: Gaurav Bhattacharjee (também conhecido como 0xgh057r3c0n)
• GitHub: github.com/0xgh057r3c0n
• Email: [email protected]
• LinkedIn: linkedin.com/in/gaurav-bhattacharjee