CVE-2025-47646 PoC

Exploração de Escalonamento de Privilégio não Autenticado para WordPress PSW Front-end Login Registration Plugin ≤ 1.12

📖 Descrição

Este script Python é uma prova de conceito (PoC) para CVE-2025-47646, visando uma vulnerabilidade no WordPress PSW Front-end Login Registration Plugin ≤ 1.12.
A vulnerabilidade permite que um atacante não autenticado registre novas contas de usuário através de uma ação AJAX exposta, sem validação ou restrições adequadas.

📌 Uso

▶️ Requisitos:

• Python 3
• Biblioteca requests
• Biblioteca pyfiglet

Instale as bibliotecas necessárias:

pip install requests pyfiglet

▶️ Executar o Exploit:

python3 CVE-2025-47646.py --url http://target.com --user testuser --password testpass123 --email [email protected]

Argumentos:

• --url : URL do site WordPress alvo (com HTTP/HTTPS)
• --user : Nome de usuário a registrar
• --password : Senha para o novo usuário
• --email : Endereço de e-mail para o novo usuário

⚙️ Exemplo

python3 CVE-2025-47646.py --url http://victim-site.com --user hacker --password Pass1234 --email [email protected]

📑 Notas

• Este exploit depende de um valor específico de hash de formulário (psw_form), que pode variar conforme a configuração do site alvo. Certifique-se de que o valor está correto para uma exploração bem-sucedida.

👨‍💻 Autor

Md Shoriful Islam (RootHarpy)

📜 Aviso Legal

Esta ferramenta foi criada apenas para fins educacionais e de testes de penetração autorizados.
O uso não autorizado desta ferramenta contra alvos sem consentimento é ilegal.