CVE-2025-6934 – Эксплойт для WordPress Opal Estate Pro

📖 Описание Этот репозиторий содержит PoC-эксплойт (Proof of Concept) для CVE-2025-6934 — критической уязвимости в WordPress Plugin: Opal Estate Pro <= 1.7.5, позволяющей неавторизованное создание учётной записи администратора.

⚠️ Отказ от ответственности: Этот инструмент предоставляется только для образовательных целей и исследований в области безопасности. Автор не несёт ответственности за любое неправомерное использование или причинённый ущерб.

🚀 Возможности

• Автоматическое определение версии плагина из readme.txt
• Извлечение nonce для регистрации
• Эксплуатирует уязвимую AJAX-конечную точку
• Создаёт новую учётную запись администратора

🔧 Установка

Клонируйте репозиторий и установите зависимости:

git clone https://github.com/0xgh057r3c0n/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Использование

Запустите скрипт с вашей целью:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Пример вывода:

[✔] Exploit Successful!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 Скриншот

🛡️ Меры защиты

• Обновитесь до последней версии плагина
• Или немедленно отключите уязвимый плагин
• Отслеживайте журналы WordPress на предмет несанкционированного создания учётных записей

👤 Автор

Gaurav Bhattacharjee (0xgh057r3c0n)

📜 Лицензия

Этот проект лицензирован под лицензией MIT — подробнее см. в файле LICENSE.