CVE-2025-34077

बिना प्रमाणीकरण के एडमिन सत्र हाइजैक - पाई रजिस्टर प्लगइन (≤ 3.7.1.4)

📌 विवरण

यह एक्सप्लॉइट Pie Register WordPress प्लगइन (संस्करण ≤ 3.7.1.4) में एक कमजोरी को लक्षित करता है, जो एडमिन खातों के बिना प्रमाणीकरण के सत्र हाइजैकिंग की अनुमति देता है।

🛡️ यह उपकरण केवल अधिकृत परीक्षण और अनुसंधान के लिए है। इसका उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

🧪 प्रूफ ऑफ कॉन्सेप्ट

🚀 उपयोग

python3 CVE-2025-34077.py http://target.site

उदाहरण:

python3 CVE-2025-34077.py http://example.com

✅ विशेषताएँ

• लक्ष्य साइट पर तैयार POST पेलोड भेजता है
• बिना प्रमाणीकरण वाले प्रतिसाद से मान्य Set-Cookie मान निकालता है
• कुकी विवरण के साथ एक्सप्लॉइट की सफलता की पुष्टि करता है
• Burp Suite या ब्राउज़र डेवलपर टूल जैसे उपकरणों के साथ काम करता है

🧠 तकनीकी विवरण

• कमजोरी का प्रकार: प्रमाणीकरण बाईपास / सत्र हाइजैक
• प्लगइन: WordPress के लिए Pie Register
• प्रभावित संस्करण: ≤ 3.7.1.4
• वेक्टर: लॉगिन एंडपॉइंट पर तैयार POST अनुरोध
• प्रभाव: हाइजैक की गई कुकीज़ के माध्यम से हमलावर को प्रशासक-स्तरीय पहुँच प्राप्त होती है

⚠️ अस्वीकरण

यह स्क्रिप्ट निम्न के लिए प्रदान की गई है:

• शैक्षिक उद्देश्य
• अधिकृत पैठ परीक्षण
• सुरक्षा अनुसंधान

इसके दुरुपयोग की पूरी जिम्मेदारी आपकी है। इस उपकरण का अनधिकृत उपयोग कानूनों का उल्लंघन कर सकता है।

👤 लेखक

• हैंडल: 0xgh057r3c0n
• GitHub: github.com/0xgh057r3c0n/CVE-2025-34077

📄 लाइसेंस

इस परियोजना को MIT लाइसेंस के तहत लाइसेंस प्राप्त है।