CVE-2025-34077

Sequestro de Sessão de Administrador Não Autenticado - Plugin Pie Register (≤ 3.7.1.4)

📌 Descrição

Este exploit explora uma vulnerabilidade no plugin Pie Register para WordPress (versões ≤ 3.7.1.4), permitindo sequestro de sessão não autenticado de contas de administrador.

🛡️ Esta ferramenta é apenas para testes autorizados e pesquisa. Não use em sistemas que você não possui ou não tem permissão explícita para testar.

🧪 Prova de Conceito

🚀 Uso

python3 CVE-2025-34077.py http://target.site

Exemplo:

python3 CVE-2025-34077.py http://example.com

✅ Funcionalidades

• Envia payload POST personalizado para o site alvo
• Extrai valores Set-Cookie válidos da resposta não autenticada
• Confirma o sucesso do exploit com detalhes do cookie
• Funciona com ferramentas como Burp Suite ou ferramentas de desenvolvedor do navegador

🧠 Detalhes Técnicos

• Tipo de Vulnerabilidade: Bypass de Autenticação / Sequestro de Sessão
• Plugin: Pie Register para WordPress
• Versões Afetadas: ≤ 3.7.1.4
• Vetor: Requisição POST personalizada para o endpoint de login
• Impacto: Atacante obtém acesso de nível de administrador através de cookies sequestrados

⚠️ Aviso Legal

Este script é fornecido para:

• Fins educacionais
• Testes de penetração autorizados
• Pesquisa de segurança

Você é totalmente responsável por qualquer uso indevido. O uso não autorizado desta ferramenta pode violar leis.

👤 Autor

• Handle: 0xgh057r3c0n
• GitHub: github.com/0xgh057r3c0n/CVE-2025-34077

📄 Licença

Este projeto está licenciado sob a Licença MIT.