🔓 CVE-2025-1639 漏洞利用脚本

📝 描述

WordPress 的 Animation Addons for Elementor Pro 插件在所有版本（包括 1.6）中，由于 install_elementor_plugin_handler() 函数缺少权限检查，导致存在未经授权安装任意插件的漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上的访问权限）能够安装和激活任意插件，当目标站点未激活 Elementor 时，该漏洞可被利用来进一步感染受害者。

🔍 漏洞详情

• CVE ID： CVE-2025-1639
• 发布时间： 2025-03-04
• 更新时间： 2025-03-04
• CWE： CWE-862：缺少授权
• CVSS 评分： 8.8（高危）
• CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

🚀 漏洞利用脚本功能

• 🔐 自动登录： 该脚本自动登录目标 WordPress 站点。
• 🔎 版本检查： 检查目标站点是否运行存在漏洞的插件版本。
• 🛡️ 安全令牌提取： 提取利用该漏洞所需的安全 nonce。
• 📦 插件安装与激活： 安装并激活用户指定的任意插件。

🛠️ 使用方法

📋 前提条件

• Python 3.x
• requests 库
• BeautifulSoup 库

📥 安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/Nxploited/CVE-2025-1639.git
   

2. 进入目录：
   root@kitploit:~

   cd CVE-2025-1639
   

3. 安装所需库：
   root@kitploit:~

   pip install -r requirements.txt
   

🏃 运行脚本

usage: CVE-2025-1639.py [-h] -u URL -un USERNAME -p PASSWORD [-pl PLUGIN]

Exploit script for CVE-2025-1639 # By Nxploit | Kaled ALenazi

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target URL
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password
  -pl PLUGIN, --plugin PLUGIN
                        Plugin slug to upload and activate (default: wp-maintenance-mode)

⚙️ 选项

• -u、--url：目标 URL
• -un、--username：WordPress 用户名
• -p、--password：WordPress 密码
• -pl、--plugin（可选）：要上传并激活的插件别名（默认：wp-maintenance-mode）

💡 示例

python CVE-2025-1639.py -u http://example.com/wordpress -un admin -p password -pl wp-maintenance-mode

📤 输出

• Logged in successfully.：表示登录成功。
• The site is vulnerable... Exploiting and uploading the plugin.：表示目标站点存在漏洞，正在利用并上传插件。
• Plugin uploaded and activated successfully.：表示插件已成功上传并激活。
• Failed to log in.：表示登录失败。
• The site is not vulnerable.：表示目标站点未运行存在漏洞的版本。
• Failed to extract security token.：表示提取利用所需的安全令牌失败。
• Failed to upload and activate the plugin.：表示上传并激活插件失败。

⚠️ 免责声明

本脚本仅供教育目的使用。使用风险自负。作者不对因使用本脚本造成的任何损害承担责任。

• Khaled Alenazi (Nxploit)