CVE-2025-6934 — Preuve de concept d'exploitation pour CVE-2025-6934, une vulnérabilité critique du plugin WordPress Opal Estate Pro permettant la création de compte administrateur non authentifiée. Comprend la détection automatique de version, l'extraction de nonce et l'exploitation de point de terminaison AJAX. | Kitploit

À propos

Preuve de concept d'exploitation pour CVE-2025-6934, une vulnérabilité critique du plugin WordPress Opal Estate Pro permettant la création de compte administrateur non authentifiée. Comprend la détection automatique de version, l'extraction de nonce et l'exploitation de point de terminaison AJAX.

CVE-2025-6934 – Exploitation de WordPress Opal Estate Pro

Logo WordPress

📖 Description
Ce dépôt contient une preuve de concept (PoC) d'exploit pour CVE-2025-6934,
une vulnérabilité critique dans le plugin WordPress Opal Estate Pro <= 1.7.5, permettant la création d'un compte administrateur sans authentification.

⚠️ Avertissement : Cet outil est fourni uniquement à des fins éducatives et de recherche en sécurité.
L'auteur n'est pas responsable de toute mauvaise utilisation ou des dommages causés.

🚀 Fonctionnalités

Détection automatique de la version du plugin à partir de readme.txt
Extraction du nonce pour l'enregistrement
Exploitation du point de terminaison AJAX vulnérable
Création d'un nouveau compte administrateur

🔧 Installation

Clonez le dépôt et installez les dépendances :

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

CVE-2025-6934

Populaires

À propos

▶️ Utilisation

📸 Capture d'écran

🛡️ Atténuation

👤 Auteur

📜 Licence