CVE-2025-6934 — Exploit automatizado de PoC para WordPress Opal Estate Pro que detecta versiones vulnerables, obtiene el nonce y crea cuentas de administrador no autorizadas. | Kitploit

CVE-2025-6934 Auto Exploit

⚡ Resumen

CVE-2025-6934 es un exploit de prueba de concepto (PoC) dirigido al Plugin de WordPress: Opal Estate Pro ≤ 1.7.5.
Este exploit demuestra la creación de una cuenta de administrador sin autenticación.

Descargo de responsabilidad: Este PoC es solo con fines educativos. No lo uses en sistemas sin permiso.

🛠 Características

Detecta automáticamente la versión del plugin.
Obtiene el nonce necesario para el registro.
Crea una cuenta de administrador nueva sin autenticación.
Salida de consola colorida con mensajes de estado, éxito, error e información.
Funciona en Python 3.x con dependencias mínimas.

⚙️ Instalación

Clona el repositorio:

git clone https://github.com/Rosemary1337/CVE-2025-6934.git
cd CVE-2025-6934

Flag	Descripción	Obligatorio	Valor por defecto
`-u, --url`	URL del sitio objetivo	Sí	-
`-mail, --newmail`	Correo para el nuevo administrador	Sí	-
`-password, --newpassword`	Contraseña para el nuevo administrador	Sí	-
`-user, --username`	Nombre de usuario para el nuevo administrador	No	`administrator`

[•] Starting Exploit...
[✔] Nonce Found: xyz123
[✔] Exploit Successful!
    Username : r1337
    Email    : [email protected]
    Password : 3xplo1tI5Fun
    Role     : administrator

CVE-2025-6934

Más Populares

🚀 Uso

Ejemplo:

Argumentos

🎨 Salida

🔐 Seguridad y Descargo de responsabilidad

🔗 Conecta conmigo