CVE-2025-6758

Real Spaces - WordPress-Theme für Immobilienverzeichnisse ≤ 3.6

Nicht authentifizierte Privilegieneskalation zum Administrator über imic_agent_register

📝 Beschreibung

CVE-2025-6758
CVSS-Score: 9.8 (Kritisch)

Das Real Spaces - WordPress-Theme für Immobilienverzeichnisse für WordPress ist in allen Versionen bis einschließlich 3.6 anfällig für eine Privilegieneskalation über die Funktion imic_agent_register.
Diese Schwachstelle entsteht durch unzureichende Einschränkungen bei der Rollenzuweisung während der Registrierung, wodurch nicht authentifizierte Angreifer ihre Rolle bei der Registrierung eines neuen Benutzers beliebig festlegen können, einschließlich Administrator.

Dieser kritische Fehler ermöglicht es entfernten Angreifern, vollständigen administrativen Zugriff auf WordPress-Websites zu erlangen, die anfällige Versionen des Themes ausführen, und gefährdet die Integrität und Sicherheit des betroffenen Systems.

⚡ Skriptübersicht

CVE-2025-6758.py ist ein professionelles Exploit- und Automatisierungsskript, das in Python geschrieben wurde, um diese Schwachstelle zu demonstrieren und auszunutzen.
Das Skript ist für Penetrationstester und Sicherheitsforscher konzipiert und bietet automatisierte Erkennung, Nonce-Extraktion und Ausnutzung auf höchst zuverlässige, modulare und unauffällige Weise.

Hauptfunktionen

📚 Tabelle der optionalen Argumente

🚀 Verwendung

python3 CVE-2025-6758.py -u http://TARGET/wordpress/

Optionale Argumente

• --username Benutzerdefinierten Benutzernamen festlegen (Standard: Nxploited)
• --password Benutzerdefiniertes Passwort festlegen (Standard: 123456789)
• --email Benutzerdefinierte E-Mail festlegen (Standard: [email protected])
• --position Benutzerdefinierte Position festlegen (Standard: Nxploitedadmin)
• --role Benutzerrolle festlegen (Standard: administrator)
• --max-pages Maximale Anzahl zu durchsuchender Seiten für die Nonce-Erkennung (Standard: 30)
• --max-depth Maximale Link-Crawltiefe (Standard: 2)
• --scan-common-paths Zusätzliche Registrierungs-/Plugin-/Theme-Pfade durchsuchen
• --ajax-path Benutzerdefinierter AJAX-POST-Endpunkt (Standard: wp-admin/admin-ajax.php)
• --verify-ssl SSL-Zertifikatsprüfung aktivieren
• --cookie-save Pfad zum Speichern von Sitzungscookies

Beispiel

python3 CVE-2025-6758.py -u http://192.168.100.74:888/wordpress/ --username AdminX --password MySecretPass123 --scan-common-paths --debug

🎯 Ausgabe

Bei erfolgreicher Ausnutzung gibt das Skript Folgendes aus:

[+] Exploitation successful.
[+] Server message: You're successfully register
[+] Username: Nxploited
[+] Password: 123456789
[+] Email: [email protected]

Wenn die Ausnutzung fehlschlägt oder die Nonce nicht gefunden wird, werden beschreibende Fehlermeldungen und Hinweise zur weiteren Fehlerbehebung angezeigt.

⚠️ Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungs-, Forschungs- und autorisierte Penetrationstestzwecke bestimmt.
Jede unbefugte Nutzung gegen Websites oder Systeme ohne ausdrückliche schriftliche Genehmigung des Eigentümers ist strengstens untersagt und kann illegal sein.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die aus der Verwendung dieses Skripts entstehen.

🌐 Soziale Netzwerke

📧 E-Mail: [email protected]
📨 Telegram: @Kxploit
📡 Telegram-Kanal: @KNxploited

Von: Nxploited ( Khaled Alenazi )