CVE-2025-47646 PoC

Exploit für nicht authentifizierte Privilegienausweitung für WordPress PSW Front-end Login Registration Plugin ≤ 1.12

📖 Beschreibung

Dieses Python-Skript ist ein Proof-of-Concept (PoC) Exploit für CVE-2025-47646, der eine Schwachstelle im WordPress PSW Front-end Login Registration Plugin ≤ 1.12 ausnutzt.
Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, neue Benutzerkonten über eine exponierte AJAX-Aktion ohne ordnungsgemäße Validierung oder Einschränkungen zu registrieren.

📌 Verwendung

▶️ Anforderungen:

• Python 3
• requests-Bibliothek
• pyfiglet-Bibliothek

Erforderliche Bibliotheken installieren:

pip install requests pyfiglet

▶️ Exploit ausführen:

python3 CVE-2025-47646.py --url http://target.com --user testuser --password testpass123 --email [email protected]

Argumente:

• --url : Ziel-URL der WordPress-Seite (mit HTTP/HTTPS)
• --user : Zu registrierender Benutzername
• --password : Passwort für den neuen Benutzer
• --email : E-Mail-Adresse für den neuen Benutzer

⚙️ Beispiel

python3 CVE-2025-47646.py --url http://victim-site.com --user hacker --password Pass1234 --email [email protected]

📑 Hinweise

Dieser Exploit hängt von einem spezifischen Formular-Hash-Wert (psw_form) ab, der je nach Einrichtung der Zielseite variieren kann. Stellen Sie sicher, dass der Wert korrekt ist, um eine erfolgreiche Ausnutzung zu gewährleisten.

👨‍💻 Autor

Md Shoriful Islam (RootHarpy)

📜 Haftungsausschluss

Dieses Tool wurde ausschließlich für Bildungs- und autorisierte Penetrationstests erstellt.
Die unbefugte Nutzung dieses Tools gegen Ziele ohne Einwilligung ist illegal.