🔓 CVE-2025-6934 익스플로잇 도구

WordPress 플러그인 Opal Estate Pro에서 인증되지 않은 관리자 계정 생성

전적으로 mejbankadir에 의해 생성 및 개발됨 (SMH tech 및 NexoAmicus 산하 Mejban HackSheild)

📋 설명

CVE-2025-6934는 WordPress Opal Estate Pro 플러그인(버전 <= 1.7.5)에서 인증되지 않은 공격자가 취약한 WordPress 사이트에 관리자 계정을 생성할 수 있는 심각한 취약점입니다.

이 도구는 이 취약점을 악용하기 위한 CLI(명령줄) 및 GUI(그래픽 사용자 인터페이스) 버전을 제공합니다.

⚠️ 취약점 세부 정보

속성	값
CVE ID	CVE-2025-6934
심각도	Critical (CVSS 3.1: 9.8)
영향받는 플러그인	Opal Estate Pro
영향받는 버전	<= 1.7.5
취약점 유형	Unauthenticated Administrator Account Creation
CVSS 벡터	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🛠️ 설치

사전 요구 사항

# 저장소 복제
git clone https://github.com/mejbankadir/CVE-2025-6934.git
cd CVE-2025-6934

# 의존성 설치
pip install -r requirements.txt

요구 사항

requests
beautifulsoup4
colorama
PyQt6        # GUI 버전 전용

🚀 사용법

GUI 버전 (권장)

python3 CVE-2025-6934-GUI.py

GUI 기능:

현대적인 다크 테마 인터페이스
실시간 익스플로잇 진행 상황
색상이 적용된 콘솔 출력
입력 검증
비차단 실행

CLI 버전

python3 CVE-2025-6934.py -u http://target.com -mail [email protected] -password P@ssw0rd123

인수:

-u, --url        대상 URL (필수)
-mail, --newmail 관리자 계정 이메일 (필수)
-password, --newpassword 관리자 계정 비밀번호 (필수)
-user, --username 관리자 계정 사용자명 (기본값: administrator)

📖 예시

┌─────────────────────────────────────────────────────────────┐
│  _____________   _______________                            │
│  \_   ___ \   \ /   /\_   _____/                           │
│  /    \  \/\   Y   /  |    __)_   ______                   │
│  \     \____\     /   |        \ /_____/                   │
│   \______  / \___/   /_______  /                           │
│           \/                  \/                           │
│                                                             │
│          CVE-2025-6934 Exploit PoC                         │
│                                                             │
│  Created and developed fully by mejbankadir                │
│  (SMH tech and Mejban HackSheild Under NexoAmicus)        │
└─────────────────────────────────────────────────────────────┘

CLI 예시

$ python3 CVE-2025-6934.py -u http://example.com -mail [email protected] -password MyP@ss123

[•] Starting Exploit Attempt...
[•] Nonce Found: a1b2c3d4e5f6...
[✔] Exploit Successful!
    Username : administrator
    Email    : [email protected]
    Password : MyP@ss123
    Role     : administrator

🎨 기능

CLI 버전

✅ ASCII 아트 배너
✅ 색상화된 출력 (colorama 사용)
✅ 버전 확인
✅ Nonce 추출
✅ JSON 응답 처리

GUI 버전

✅ 현대적인 다크 테마 UI
✅ 실시간 콘솔 출력
✅ 입력 검증
✅ 백그라운드 스레드 실행
✅ 상태 표시줄
✅ 반응형 디자인

🔒 보안 주의사항

⚠️ 경고: 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

컴퓨터 시스템에 대한 무단 액세스는 불법이며 비윤리적입니다.

이 도구를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다:

소유하거나 테스트할 명시적 권한이 있는 시스템만 테스트합니다

악의적인 목적으로 이 도구를 사용하지 않습니다

모든 법적 결과에 대한 책임을 수락합니다

📝 크레딧

역할	이름
생성자 및 개발자	mejbankadir
조직	SMH tech 및 NexoAmicus 산하 Mejban HackSheild

📂 프로젝트 구조

CVE-2025-6934/
├── CVE-2025-6934.py       # CLI 버전
├── CVE-2025-6934-GUI.py   # GUI 버전
├── CVE-2025-6934.yaml     # 문서
├── requirements.txt       # Python 의존성
└── README.md             # 이 파일

🐛 문제 해결

SSL 인증서 오류

도구는 자동으로 SSL 경고를 비활성화합니다. 문제가 발생하면:

requests.packages.urllib3.disable_warnings()

Nonce 추출 실패

대상 URL이 올바른지 확인하세요
Opal Estate Pro 플러그인이 설치되어 있는지 확인하세요
사이트가 WordPress를 실행 중인지 확인하세요

📜 라이선스

MIT License

mejbankadir이 ❤️로 만듦

SMH tech | Mejban HackSheild | NexoAmicus 산하

CVE-2025-6934-PoC

인기