Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-6934 — Automatiza la explotación de una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Opal Estate Pro de WordPress mediante la elaboración de una solicitud de registro que otorga acceso de administrador. | Kitploit
Herramientas/GitHubGitHub/0xterror/cve-2025-6934
Escalada de PrivilegiosGeneración de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHub0xterror/cve-2025-6934

CVE-2025-6934

Automatiza la explotación de una vulnerabilidad crítica de escalada de privilegios sin autenticación en el plugin Opal Estate Pro de WordPress mediante la elaboración de una solicitud de registro que otorga acceso de administrador.

Ver Repositorio
hace 5 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalada de Privilegios No Autenticada en Opal Estate Pro 📝 Descripción El plugin Opal Estate Pro – Property Management and Submission para WordPress, utilizado por el tema FullHouse - Real Estate Responsive WordPress, es vulnerable a la Escalada de Privilegios en todas las versiones hasta la 1.7.5 inclusive.

CVE ID: CVE-2025-6934 Puntuación CVSS: 9.8 (Crítica) Publicado: 30 de junio de 2025

⚙️ Información del Script Este exploit en Python automatiza el proceso de escalada de privilegios:

  • Verificando la versión vulnerable del plugin a través de readme.txt.
  • Obteniendo el nonce requerido de la página de registro.
  • Enviando una solicitud de registro manipulada para obtener acceso de Administrador.
Descargar herramienta