CVE-2025-34077

認証なし管理者セッションハイジャック - Pie Register Plugin (≤ 3.7.1.4)

---

📌 説明

このエクスプロイトは、Pie Register WordPressプラグイン（バージョン ≤ 3.7.1.4）の脆弱性を標的とし、認証なしでの管理者アカウントのセッションハイジャックを可能にします。

🛡️ このツールは、許可されたテストおよび研究目的に限ります。自分が所有していない、または明示的な許可を得ていないシステムでは使用しないでください。

---

🧪 概念実証

---

🚀 使用方法

python3 CVE-2025-34077.py http://target.site

例:

python3 CVE-2025-34077.py http://example.com

---

✅ 特徴

• 標的サイトに細工したPOSTペイロードを送信
• 認証されていない応答から有効な Set-Cookie 値を抽出
• Cookieの詳細でエクスプロイトの成功を確認
• Burp Suiteやブラウザの開発者ツールなどのツールで動作

---

🧠 技術的詳細

• 脆弱性タイプ: 認証バイパス / セッションハイジャック
• プラグイン: Pie Register for WordPress
• 影響を受けるバージョン: ≤ 3.7.1.4
• ベクトル: ログインエンドポイントへの細工されたPOSTリクエスト
• 影響: 攻撃者はハイジャックされたCookieを介して管理者レベルのアクセスを取得

---

⚠️ 免責事項

このスクリプトは以下の目的で提供されています:

• 教育目的
• 許可されたペネトレーションテスト
• セキュリティ研究

あなたは完全な責任を負います 誤用について。このツールの不正使用は法律に違反する可能性があります。

---

👤 作者

• ハンドル: 0xgh057r3c0n
• GitHub: github.com/0xgh057r3c0n/CVE-2025-34077

---

📄 ライセンス

このプロジェクトは MITライセンス の下でライセンスされています。