🔓 CVE-2025-6934 Exploit-Tool

Erstellung nicht authentifizierter Administratorkonten im WordPress-Plugin Opal Estate Pro

📋 Beschreibung

CVE-2025-6934 ist eine kritische Schwachstelle im WordPress-Plugin Opal Estate Pro (Versionen <= 1.7.5), die es nicht authentifizierten Angreifern ermöglicht, Administrator-Konten auf verwundbaren WordPress-Websites zu erstellen.

Dieses Tool bietet sowohl eine CLI-Version (Kommandozeile) als auch eine GUI-Version (grafische Benutzeroberfläche) zur Ausnutzung dieser Schwachstelle.

⚠️ Schwachstellendetails

🛠️ Installation

Voraussetzungen

# Clone the repository
git clone https://github.com/mejbankadir/CVE-2025-6934.git
cd CVE-2025-6934

# Install dependencies
pip install -r requirements.txt

Anforderungen

requests
beautifulsoup4
colorama
PyQt6        # For GUI version only

🚀 Verwendung

GUI-Version (Empfohlen)

python3 CVE-2025-6934-GUI.py

GUI-Funktionen:

• Modernes dunkles Design
• Echtzeit-Fortschrittsanzeige des Exploits
• Farbige Konsolenausgabe
• Eingabevalidierung
• Nicht blockierende Ausführung

CLI-Version

python3 CVE-2025-6934.py -u http://target.com -mail [email protected] -password P@ssw0rd123

Argumente:

-u, --url        Target URL (required)
-mail, --newmail Email for admin account (required)
-password, --newpassword Password for admin account (required)
-user, --username Username for admin account (default: administrator)

📖 Beispiel

┌─────────────────────────────────────────────────────────────┐
│  _____________   _______________                            │
│  \_   ___ \   \ /   /\_   _____/                           │
│  /    \  \/\   Y   /  |    __)_   ______                   │
│  \     \____\     /   |        \ /_____/                   │
│   \______  / \___/   /_______  /                           │
│           \/                  \/                           │
│                                                             │
│          CVE-2025-6934 Exploit PoC                         │
│                                                             │
│  Created and developed fully by mejbankadir                │
│  (SMH tech and Mejban HackSheild Under NexoAmicus)        │
└─────────────────────────────────────────────────────────────┘

CLI-Beispiel

$ python3 CVE-2025-6934.py -u http://example.com -mail [email protected] -password MyP@ss123

[•] Starting Exploit Attempt...
[•] Nonce Found: a1b2c3d4e5f6...
[✔] Exploit Successful!
    Username : administrator
    Email    : [email protected]
    Password : MyP@ss123
    Role     : administrator

🎨 Funktionen

CLI-Version

• ✅ Banner mit ASCII-Art
• ✅ Farbige Ausgabe (mit colorama)
• ✅ Versionsprüfung
• ✅ Nonce-Extraktion
• ✅ JSON-Antwortverarbeitung

GUI-Version

• ✅ Modernes dunkles UI-Design
• ✅ Echtzeit-Konsolenausgabe
• ✅ Eingabevalidierung
• ✅ Ausführung im Hintergrund-Thread
• ✅ Statusleiste
• ✅ Responsives Design

🔒 Sicherheitshinweis

⚠️ WARNUNG: Dieses Tool wird ausschließlich zu Bildungs- und autorisierten Sicherheitstestzwecken bereitgestellt.

Unbefugter Zugriff auf Computersysteme ist illegal und unethisch.

Durch die Nutzung dieses Tools erklärst du dich damit einverstanden:

• Nur Systeme zu testen, die dir gehören oder für die du eine ausdrückliche Testgenehmigung hast
• Dieses Tool nicht für böswillige Zwecke zu verwenden
• Die volle Verantwortung für alle rechtlichen Konsequenzen zu übernehmen

📝 Danksagungen

📂 Projektstruktur

CVE-2025-6934/
├── CVE-2025-6934.py       # CLI version
├── CVE-2025-6934-GUI.py   # GUI version
├── CVE-2025-6934.yaml     # Documentation
├── requirements.txt       # Python dependencies
└── README.md             # This file

🐛 Fehlerbehebung

SSL-Zertifikatsfehler

Das Tool deaktiviert automatisch SSL-Warnungen. Wenn du auf Probleme stößt:

requests.packages.urllib3.disable_warnings()

Fehler bei der Nonce-Extraktion

• Stelle sicher, dass die Ziel-URL korrekt ist
• Prüfe, ob das Plugin Opal Estate Pro installiert ist
• Vergewissere dich, dass die Website WordPress verwendet

📜 Lizenz

MIT License

Copyright (c) 2025 mejbankadir (SMH tech and Mejban HackSheild Under NexoAmicus)