CVE-2025-34077

Détournement de session admin non authentifié - Plugin Pie Register (≤ 3.7.1.4)

📌 Description

Cette exploit cible une vulnérabilité dans le plugin Pie Register pour WordPress (versions ≤ 3.7.1.4), permettant un détournement de session non authentifié des comptes administrateurs.

🛡️ Cet outil est destiné uniquement aux tests autorisés et à la recherche. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite.

🧪 Preuve de concept

🚀 Utilisation

python3 CVE-2025-34077.py http://target.site

Exemple :

python3 CVE-2025-34077.py http://example.com

✅ Fonctionnalités

• Envoie une charge utile POST personnalisée au site cible
• Extrait les valeurs Set-Cookie valides de la réponse non authentifiée
• Confirme le succès de l'exploit avec les détails du cookie
• Fonctionne avec des outils comme Burp Suite ou les outils de développement du navigateur

🧠 Détails techniques

• Type de vulnérabilité : Auth Bypass / Session Hijack
• Plugin : Pie Register pour WordPress
• Versions concernées : ≤ 3.7.1.4
• Vecteur : Requête POST personnalisée vers le point de terminaison de connexion
• Impact : L'attaquant obtient un accès de niveau administrateur via des cookies détournés

⚠️ Avertissement

Ce script est fourni pour :

• Des fins éducatives
• Des tests de pénétration autorisés
• La recherche en sécurité

Vous êtes entièrement responsable de toute utilisation abusive. Toute utilisation non autorisée de cet outil peut enfreindre la loi.

👤 Auteur

• Pseudo : 0xgh057r3c0n
• GitHub : github.com/0xgh057r3c0n/CVE-2025-34077

📄 Licence

Ce projet est sous licence MIT License.