CVE-2025-47646 PoC

Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12

📖 Описание

Этот скрипт на Python является эксплойтом proof-of-concept (PoC) для CVE-2025-47646, нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plugin ≤ 1.12.
Уязвимость позволяет неавторизованному злоумышленнику регистрировать новые учетные записи пользователей через незащищенное AJAX-действие без надлежащей проверки или ограничений.

📌 Использование

▶️ Требования:

• Python 3
• библиотека requests
• библиотека pyfiglet

Установите необходимые библиотеки:

pip install requests pyfiglet

▶️ Запуск эксплойта:

python3 CVE-2025-47646.py --url http://target.com --user testuser --password testpass123 --email [email protected]

Аргументы:

• --url : URL целевого сайта WordPress (с HTTP/HTTPS)
• --user : Имя пользователя для регистрации
• --password : Пароль для нового пользователя
• --email : Адрес электронной почты для нового пользователя

⚙️ Пример

python3 CVE-2025-47646.py --url http://victim-site.com --user hacker --password Pass1234 --email [email protected]

📑 Примечания

• Этот эксплойт зависит от конкретного значения хэша формы (psw_form), которое может варьироваться в зависимости от настроек целевого сайта. Убедитесь, что значение правильно для успешной эксплуатации.

👨‍💻 Автор

Md Shoriful Islam (RootHarpy)

📜 Отказ от ответственности

Этот инструмент создан только для образовательных целей и авторизованного тестирования на проникновение.
Несанкционированное использование этого инструмента против целей без согласия является незаконным.