关联漏洞
标题：
WordPress plugin SureTriggers 安全漏洞
(CVE-2025-3102)
描述：WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin SureTriggers 1.0.78及之前版本存在安全漏洞，该漏洞源于认证绕过，可能导致管理员账户创建。
介绍
# CVE-2025-3102
🛠️ SureTriggers Exploit Script
Script ini digunakan untuk mengidentifikasi dan mengeksploitasi celah keamanan pada plugin SureTriggers di situs WordPress yang menggunakan versi rentan (≤ v1.0.78). Jika berhasil, script akan membuat akun admin WordPress secara otomatis.
⚙️ Fitur
Deteksi versi plugin SureTriggers
Validasi halaman login WordPress (wp-login.php)
Eksekusi exploit via endpoint REST API
Pembuatan user admin WordPress jika target rentan
Simpan hasil ke file vulnerable.txt
Multi-threading untuk percepatan proses
Penggunaan User-Agent acak
🚀 Cara Penggunaan
📦 Persiapan
Install dependencies (jika belum):
bash
Copy
Edit
pip install requests
Siapkan file berisi daftar URL target (satu per baris), misalnya targets.txt:
arduino
Copy
Edit
http://example1.com
https://example2.net
...
🧪 Eksekusi
bash
Copy
Edit
python exploit.py -l targets.txt -t 10
🔧 Opsi CLI
Opsi Deskripsi
-l, --target_urls File teks berisi daftar target
-t, --threads Jumlah thread (default: 5)
✅ Contoh Output
less
Copy
Edit
[+] http://example.com - Vulnerable v1.0.75 detected.
[+] http://example.com - Exploit successful! username:password
[+] http://example.com/wp-login.php | username:password (saved)
📝 Catatan
Target hanya dieksploitasi jika:
Plugin SureTriggers ditemukan
Versi plugin ≤ 1.0.78
Halaman wp-login.php valid
File vulnerable.txt akan berisi akun yang berhasil dibuat dalam format:
pgsql
Copy
Edit
http://target.com/wp-login.php | username:password
⚠️ Disclaimer
Script ini dibuat untuk tujuan edukasi dan pengujian keamanan yang sah. Dilarang keras digunakan untuk kegiatan yang melanggar hukum atau tanpa izin dari pemilik sistem. Penulis tidak bertanggung jawab atas penyalahgunaan script ini.
****
文件快照
[4.0K] /data/pocs/70bfbdd1b4318e2bee436e6ee595ad841dc005a5
├── [1.7K] README.md
└── [6.1K] run3.py
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。