CVE-2025-39596

Quentn WP <= 1.2.8 - Escalada de privilegios sin autenticación

🚨 Quentn WP <= 1.2.8 - Escalada de privilegios sin autenticación

📝 Descripción

El complemento Quentn WP para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.2.8, inclusive. Esto permite a los atacantes no autenticados escalar sus privilegios al nivel de administrador.

• CVE: CVE-2025-39596
• CVSS: 9.8 (Critical)

💻 Descripción del script de explotación

Este repositorio contiene un exploit en Python para CVE-2025-39596, que permite la creación de un nuevo usuario administrador de WordPress sin autenticación mediante una solicitud API manipulada.

Características:

• Detección automática de HTTP/HTTPS
• Aleatorización avanzada y cabeceras de evasión
• Soporte para proxy, cookies, omisión de SSL y omisión de cabeceras
• Estructura modular limpia para facilitar su modificación

⚙️ Uso

python3 CVE-2025-39596.py -u <target_url> -e <email> [options]

Argumentos requeridos:

• -u, --url      URL del sitio WordPress de destino (p. ej., http://127.0.0.1/wordpress)
• -e, --email   Correo electrónico para la nueva cuenta de administrador

Argumentos opcionales:

• -f, --fname       Nombre (por defecto: Pwn)
• -l, --lname       Apellido (por defecto: Admin)
• -r, --role        Rol a asignar (por defecto: administrator)
• -k, --key        Clave de API de Quentn si se conoce
• --cookie        Cookie para omisión autenticada si está disponible
• --proxy         Soporte de proxy (p. ej., http://127.0.0.1:8080)
• --skip-ssl      Omitir verificación SSL
• --extra         Habilitar cabeceras de evasión adicionales

Ejemplo:

python3 CVE-2025-39596.py -u http://target.com/wordpress -e [email protected] --fname Root --lname User --proxy http://127.0.0.1:8080 --extra

📤 Salida

• En caso de éxito:
  Exploit Success By | Nxploited
• En caso de fallo:
  Muestra el código de estado HTTP y el mensaje de respuesta para solucionar problemas.

⚠️ Descargo de responsabilidad

Esta herramienta se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas.
Cualquier uso indebido está estrictamente prohibido.
El autor no es responsable de ningún daño o uso indebido causado por este código.

Por: Nxploited ( Khaled Alenazi )