CVE-2025-4796

CVE-2025-4796 eventin 그리고 스피커 이메일을 자신이 제어하는 이메일로 변경합니다. 그런 다음 공격자는 WordPress 비밀번호 재설정을 사용하여 관리자 계정을 탈취할 수 있습니다. 요구 사항: Python 3.8 이상 requests requests 설치: pip install requests 사용법 스크립트를 실행하고 프롬프트가 표시되면 필요한 값을 입력합니다: python3 CVE-2025-4796.py 예제 출력 + SSL 인증 확인 경고 해제 중 + WordPress에 로그인 중. + 로그인 성공. ...

CVE-2025-4796

CVE-2025-4796 Eventin 이메일이 공격자가 제어하는 주소로 변경되면, 표준 WordPress 비밀번호 재설정 흐름을 사용하여 계정을 탈취할 수 있습니다. 🧰 스크립트 PoC 파일 이름: CVE-2025-4796.py 이 스크립트는 다음 단계를 자동화합니다: 1. 제공된 자격 증명을 사용하여 대상 WordPress 사이트에 로그인합니다. 2. 필요한 X-WP-Nonce를 추출합니다. 3. /wp-json/eventin/v2/speakers/로 PUT 요청을 보내 스피커의 이메일을 업데이트합니다. 4. JSON 응답...