CVE-2025-68860

WordPress Mobile builder 插件 <= 1.4.2 存在高优先级身份验证失效漏洞

🚨 WordPress Mobile builder 插件 <= 1.4.2 - 身份验证绕过漏洞利用 (CVE-2025-68860)

📝 概述

WordPress Mobile builder 插件 版本 <= 1.4.2 存在高优先级身份验证失效漏洞。
CVE: CVE-2025-68860

🛡️ 描述

使用替代路径或渠道绕过身份验证 漏洞存在于 Mobile Builder 中，可导致身份验证滥用。此漏洞影响 Mobile builder 从 n/a 到 1.4.2 版本。

• CVSS 评分： 9.8 严重
• 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

远程攻击者可以构造有效身份验证令牌，无需任何预先交互或凭证即可获取管理员访问权限，从而导致 WordPress 安装完全沦陷。

⚙️ 脚本说明

CVE-2025-68860.py 是一个完全自动化的漏洞利用脚本，针对 WordPress Mobile builder <= 1.4.2 的身份验证绕过漏洞。
执行脚本后：

• 忽略所有先前状态，重置任何先前工作流程，仅针对当前 CVE 向量。
• 生成一个有效的 JWT 令牌，作为管理员（user_id=1），使用已知的静态密钥。
• 通过 /wp-json/wp/v2/users/me 端点进行身份验证，确认管理员访问权限。
• 继续创建新的管理员账户：
  • 用户名：Nxploited
  • 密码：admin
  • 邮箱：[email protected]
• 以清晰、独立且专业的方式打印新的管理员凭据。
• 输出成功创建账户的完整 API 响应。
• 每个阶段显示彩色化和结构化的输出。

🌟 主要特性

• 无需手动步骤： 完全自动化，单步利用。
• 状态隔离： 忽略所有先前漏洞利用、账户或环境变量。仅使用此逻辑。
• 凭据提取： 清晰显示新创建的管理员凭据；无需搜索 API 响应。
• 完整 API 输出： 显示 WordPress REST API 响应，确保完全透明。
• 彩色终端界面： 专业且易于阅读的输出，用于高可信度利用。
• 稳健流程： 处理大多数边界情况和错误，并给出清晰的用户反馈。

🎯 脚本名称

CVE-2025-68860.py

🚀 使用方法

python3 CVE-2025-68860.py

📦 依赖要求

• Python 3.7+
• Python 模块：
  • pyjwt
  • requests
  • colorama
• 安装依赖（如需）可通过：
  root@kitploit:~

  pip3 install pyjwt requests colorama
  

🖨️ 输出

执行并成功利用后，您将获得：

• 新的管理员凭据（高亮显示），可直接使用：
  root@kitploit:~

  用户名 : Nxploited
  密码 : admin
  邮箱 : [email protected]
  

• 包含新用户的完整 REST API 响应（JSON）。
• 每个步骤的清晰状态和彩色反馈。

⚠️ 免责声明

此脚本仅用于教育和授权的测试目的。
请勿将其用于您不拥有或未经明确法律授权测试的系统。
任何滥用行为可能违法，且完全由用户自行负责。

作者： Nxploited（Khaled Alenazi）
Telegram： @KNxploited
GitHub： https://github.com/Nxploited