CVE-2025-6934 Exploit Automático

---

⚡ Visão Geral

CVE-2025-6934 é um exploit de prova de conceito (PoC) que visa o Plugin WordPress: Opal Estate Pro ≤ 1.7.5.
Este exploit demonstra a criação de conta de administrador sem autenticação.

Aviso: Este PoC é apenas para fins educacionais. Não use em sistemas sem permissão.

---

🛠 Recursos

• Detecta automaticamente a versão do plugin.
• Obtém o nonce necessário para o registro.
• Cria uma nova conta de administrador sem autenticação.
• Saída colorida no console com mensagens de status, sucesso, falha e informação.
• Funciona em Python 3.x com dependências mínimas.

---

⚙️ Instalação

1. Clone o repositório:

git clone https://github.com/Rosemary1337/CVE-2025-6934.git
cd CVE-2025-6934

2. Instale as dependências:

pip install -r requirements.txt

Requisitos: requests, beautifulsoup4, colorama

---

🚀 Uso

python3 main.py -u <TARGET_URL> -mail <EMAIL> -password <PASSWORD> -user <USERNAME>

Exemplo:

python3 main.py -u http://site.com/ -mail [email protected] -password 3xplo1tI5Fun -user r1337

Argumentos

Flag	Descrição	Obrigatório	Padrão
-u, --url	URL do site alvo	Sim	-
-mail, --newmail	E-mail para novo administrador	Sim	-
-password, --newpassword	Senha para novo administrador	Sim	-
-user, --username	Nome de usuário para novo administrador	Não	administrator

---

🎨 Saída

O console exibe:

• Mensagens de status [•]
• Sucesso [✔]
• Falha [✖]
• Informação [i]

Exemplo:

[•] Starting Exploit...
[✔] Nonce Found: xyz123
[✔] Exploit Successful!
    Username : r1337
    Email    : [email protected]
    Password : 3xplo1tI5Fun
    Role     : administrator

---

🔐 Segurança e Aviso

• Apenas para fins educacionais e de teste.
• Não ataque sites sem permissão explícita.
• Use apenas em laboratório controlado ou teste de penetração autorizado

---

🔗 Conecte-se comigo

Sou um desenvolvedor ativo que gosta de criar ferramentas e compartilhar conhecimento. Você pode me encontrar por: