CVE-2025-68860

Плагин WordPress Mobile builder <= 1.4.2 уязвим к высокоприоритетной проблеме нарушенной аутентификации (Broken Authentication)

🚨 Плагин WordPress Mobile builder <= 1.4.2 — эксплойт нарушенной аутентификации (CVE-2025-68860)

📝 Обзор

Плагин WordPress Mobile builder версии <= 1.4.2 уязвим к проблеме нарушенной аутентификации с высоким приоритетом.
CVE: CVE-2025-68860

---

🛡️ Описание

Уязвимость «Обход аутентификации с использованием альтернативного пути или канала» в Mobile Builder допускает злоупотребление аутентификацией. Эта проблема затрагивает Mobile builder с n/a по 1.4.2.

• Оценка CVSS: 9.8 CRITICAL
• Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Удалённый злоумышленник может сформировать валидный токен аутентификации и получить доступ администратора без какого-либо взаимодействия или учётных данных, что приводит к полной компрометации установки WordPress.

---

⚙️ Описание скрипта

CVE-2025-68860.py — полностью автоматизированный эксплойт для уязвимости обхода аутентификации в WordPress Mobile builder <= 1.4.2.
При запуске скрипт:

• Игнорирует все предыдущие состояния, сбрасывает любые прошлые рабочие процессы и нацелен только на текущий вектор CVE.
• Генерирует валидный JWT-токен от имени администратора (user_id=1) с известным статическим секретом.
• Выполняет аутентификацию через конечную точку /wp-json/wp/v2/users/me для подтверждения доступа администратора.
• Приступает к созданию новой учётной записи администратора:
  • Имя пользователя: Nxploited
  • Пароль: admin
  • Email: [email protected]
• Выводит новые учётные данные администратора в чётком, отдельном и профессиональном формате.
• Выводит полный ответ API при успешном создании учётной записи.
• Показывает цветной и структурированный вывод для каждого этапа.

---

🌟 Ключевые особенности

• Без ручных шагов: Полностью автоматизированная эксплуатация одним шагом.
• Изоляция состояния: Игнорирует все предыдущие эксплойты, учётные записи и переменные окружения. Используется только эта логика.
• Извлечение учётных данных: Наглядно отображает созданные учётные данные администратора; нет необходимости искать ответы API.
• Полный вывод API: Показывает ответ WordPress REST API для полной прозрачности.
• Цветной интерфейс терминала: Профессиональный, легко читаемый вывод для уверенной эксплуатации.
• Устойчивый алгоритм: Обрабатывает большинство крайних случаев и ошибок с понятными сообщениями пользователю.

---

🎯 Имя скрипта

CVE-2025-68860.py

---

🚀 Использование

python3 CVE-2025-68860.py

---

📦 Требования

• Python 3.7+
• модули python:
  • pyjwt
  • requests
  • colorama
• Установите зависимости (при необходимости) с помощью:

  pip3 install pyjwt requests colorama
  

---

🖨️ Вывод

После запуска и успешной эксплуатации вы получите:

• Новые учётные данные администратора (выделены) для немедленного использования:

  Username : Nxploited
  Password : admin
  Email    : [email protected]
  

• Полный ответ REST API (JSON) нового пользователя.
• Понятный статус и цветные сообщения для каждого шага.

---

⚠️ Отказ от ответственности

Этот скрипт предоставляется исключительно в образовательных целях и для авторизованного тестирования.
Не используйте его против систем, которыми вы не владеете или для тестирования которых у вас нет явного законного разрешения.
Любое неправомерное использование может быть незаконным и является исключительно ответственностью пользователя.

---

Автор: Nxploited (Khaled Alenazi)
Telegram: @KNxploited
GitHub: https://github.com/Nxploited