CVE-2025-39459

Real Estate 7 <= 3.5.2 - Escalation dei privilegi non autenticata

🧨 CVE-2025-39459 — Real Estate 7 (<= 3.5.2) Escalation dei privilegi non autenticata

📌 Panoramica

Questo repository contiene un proof-of-concept in Python per la CVE-2025-39459, che interessa il tema WordPress Real Estate 7 nelle versioni <= 3.5.2.

La vulnerabilità consente a un attaccante non autenticato di registrare un nuovo utente e di escalare i privilegi ad amministratore, portando al completo compromissione del sito.

• Prodotto: Real Estate 7 (tema WordPress)
• Vulnerabilità: Escalation dei privilegi non autenticata
• Versioni affette: <= 3.5.2
• CVE: CVE-2025-39459
• CVSS: 9.8 (Critico)

⚙️ Come funziona (Panoramica)

Lo script:

1. Legge i target da un file (predefinito: list.txt)
2. Per ogni target, richiede la pagina di registrazione per estrarre un nonce (ct_register_nonce)
3. Invia una richiesta manipolata a wp-admin/admin-ajax.php (action=ct_add_new_member) con:
   • un nome utente/email casuale
   • una password fissa (predefinita: xplpass)
   • ruolo amministratore specificato nel payload
4. Se lo sfruttamento ha successo, le credenziali create vengono salvate in success_results.txt
5. Le risposte di debug vengono scritte in debug_responses/ per risolvere problemi e validazione

🧰 Caratteristiche

• Scansione/sfruttamento multi-thread (thread configurabili)
• Dashboard pulita basata su Rich:
  • statistiche totali/elaborati/successi/fallimenti
  • target attuale
  • tabella dei risultati recenti
• Estrazione automatica del nonce
• Generazione automatica delle credenziali (prefisso: Nxploited_####)
• Registrazione output:
  • success_results.txt per i successi
  • debug_responses/ per le risposte del server catturate

✅ Requisiti

• Si consiglia Python 3.9+
• Dipendenze:
  • requests
  • urllib3
  • rich

Installazione:

pip install -r requirements.txt

Se non hai requirements.txt, installa direttamente:

pip install requests urllib3 rich

🚀 Utilizzo

1) Preparare i target

Crea list.txt (un target per riga):

https://example.com
http://target.tld
target-without-scheme.com

Lo strumento aggiungerà automaticamente http:// se lo schema manca.

2) Eseguire

python3 CVE-2025-39459.py

Ti verrà chiesto:

• Nome del file dei target (predefinito: list.txt)
• Numero di thread (predefinito: 10)

📁 File di output

• success_results.txt
  Contiene i target sfruttati e le credenziali create nella forma:

  root@kitploit:~

  https://target | USER: Nxploited_1234 | PASS: xplpass | EMAIL: [email protected]
  

• debug_responses/
  Memorizza le risposte grezze per ogni target (utile quando il nonce manca, il parsing JSON fallisce o il tema non è presente).

🛠️ Note di configurazione

Valori predefiniti chiave nello script:

• Password: xplpass
• Username prefix: Nxploited
• Thread predefiniti: 10
• Richieste:
  • verify=False (verifica TLS disabilitata)
  • timeout ~ 16s

Se hai bisogno di regolare velocità/stabilità:

• Riduci i thread per reti più lente
• Aumenta il timeout se i target rispondono lentamente

🔎 Dettagli della vulnerabilità

Real Estate 7 <= 3.5.2 — Escalation dei privilegi non autenticata

Descrizione
Il tema WordPress Real Estate 7 è vulnerabile all'Escalation dei privilegi in tutte le versioni fino alla 3.5.2 inclusa. Ciò consente ad attaccanti non autenticati di elevare i propri privilegi a quelli di un amministratore.

• CVE: CVE-2025-39459
• CVSS: 9.8 (Critico)
• By: Nxploited

⚠️ Dichiarazione di non responsabilità

Questo progetto è fornito esclusivamente a scopo educativo e di test di sicurezza autorizzato.
Sei responsabile del rispetto di tutte le leggi e normative applicabili.
Non utilizzare questo strumento contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.
L'autore/gli autori non si assumono alcuna responsabilità per uso improprio o danni causati da questo strumento.