CVE-2025-6758

Real Spaces - WordPress प्रॉपर्टी डायरेक्टरी थीम ≤ 3.6

imic_agent_register के माध्यम से बिना प्रमाणीकरण के Administrator तक प्रिविलेज एस्केलेशन

📝 विवरण

CVE-2025-6758
CVSS स्कोर: 9.8 (क्रिटिकल)

WordPress के लिए Real Spaces - WordPress प्रॉपर्टी डायरेक्टरी थीम, 3.6 तक के सभी संस्करणों में imic_agent_register फ़ंक्शन के माध्यम से प्रिविलेज एस्केलेशन के प्रति संवेदनशील है।
यह भेद्यता पंजीकरण के दौरान भूमिका निर्धारण पर अपर्याप्त प्रतिबंधों के कारण उत्पन्न होती है, जिससे बिना प्रमाणीकरण वाले हमलावर नए उपयोगकर्ता को पंजीकृत करते समय अपनी भूमिका, जिसमें Administrator भी शामिल है, मनमाने ढंग से निर्धारित कर सकते हैं।

यह गंभीर दोष दूरस्थ हमलावरों को थीम के संवेदनशील संस्करण चला रहे WordPress साइटों पर पूर्ण प्रशासनिक पहुँच प्राप्त करने में सक्षम बनाता है, जिससे प्रभावित सिस्टम की अखंडता और सुरक्षा को खतरा पैदा होता है।

⚡ स्क्रिप्ट अवलोकन

CVE-2025-6758.py एक पेशेवर एक्सप्लॉइट और स्वचालन स्क्रिप्ट है जो Python में लिखी गई है ताकि इस भेद्यता को प्रदर्शित और उपयोग किया जा सके।
यह स्क्रिप्ट पेनिट्रेशन टेस्टर्स और सुरक्षा शोधकर्ताओं के लिए बनाई गई है, जो अत्यधिक विश्वसनीय, मॉड्यूलर और मूक तरीके से स्वचालित खोज, नॉन्स निष्कर्षण और एक्सप्लॉइटेशन प्रदान करती है।

मुख्य विशेषताएँ

📚 वैकल्पिक आर्गुमेंट तालिका

🚀 उपयोग निर्देश

python3 CVE-2025-6758.py -u http://TARGET/wordpress/

वैकल्पिक आर्गुमेंट

• --username कस्टम उपयोगकर्ता नाम सेट करें (डिफ़ॉल्ट: Nxploited)
• --password कस्टम पासवर्ड सेट करें (डिफ़ॉल्ट: 123456789)
• --email कस्टम ईमेल सेट करें (डिफ़ॉल्ट: [email protected])
• --position कस्टम स्थिति सेट करें (डिफ़ॉल्ट: Nxploitedadmin)
• --role उपयोगकर्ता भूमिका सेट करें (डिफ़ॉल्ट: administrator)
• --max-pages नॉन्स खोज के लिए क्रॉल करने हेतु अधिकतम पृष्ठ (डिफ़ॉल्ट: 30)
• --max-depth अधिकतम लिंक क्रॉल गहराई (डिफ़ॉल्ट: 2)
• --scan-common-paths अतिरिक्त पंजीकरण/प्लगइन/थीम पथ स्कैन करें
• --ajax-path कस्टम AJAX POST एंडपॉइंट (डिफ़ॉल्ट: wp-admin/admin-ajax.php)
• --verify-ssl SSL प्रमाणपत्र सत्यापन सक्षम करें
• --cookie-save सत्र कुकीज़ सहेजने का पथ
• --save-json नॉन्स खोज परिणामों को JSON के रूप में सहेजने का पथ

उदाहरण

python3 CVE-2025-6758.py -u http://192.168.100.74:888/wordpress/ --username AdminX --password MySecretPass123 --scan-common-paths --debug

🎯 आउटपुट

सफल एक्सप्लॉइटेशन के बाद, स्क्रिप्ट निम्न आउटपुट देगी:

[+] Exploitation successful.
[+] Server message: You're successfully register
[+] Username: Nxploited
[+] Password: 123456789
[+] Email: [email protected]

यदि एक्सप्लॉइटेशन विफल हो जाता है या नॉन्स नहीं मिलता है, तो आगे की समस्या निवारण के लिए वर्णनात्मक त्रुटि संदेश और संकेत प्रदर्शित किए जाएंगे।

⚠️ अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक, अनुसंधान और अधिकृत पेनिट्रेशन परीक्षण उद्देश्यों के लिए है।
स्वामी से स्पष्ट लिखित अनुमति के बिना वेबसाइटों या सिस्टम के विरुद्ध कोई भी अनधिकृत उपयोग सख्त वर्जित है और अवैध हो सकता है।
लेखक इस स्क्रिप्ट के उपयोग से उत्पन्न दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है।

🌐 सोशल

📧 ईमेल: [email protected]
📨 टेलीग्राम: @Kxploit
📡 टेलीग्राम चैनल: @KNxploited

By: Nxploited ( Khaled Alenazi )