CVE-2025-34077

未经身份验证的管理员会话劫持 - Pie Register 插件 (版本 ≤ 3.7.1.4)

📌 描述

该漏洞利用针对 Pie Register WordPress 插件（版本 ≤ 3.7.1.4）中的漏洞，允许未经身份验证即可劫持管理员会话。

🛡️ 此工具仅用于授权的测试和研究。请勿将其用于您没有所有权或未获得明确许可的系统。

🧪 概念验证

🚀 使用方法

python3 CVE-2025-34077.py http://target.site

示例：

python3 CVE-2025-34077.py http://example.com

✅ 功能特性

• 向目标站点发送精心构造的 POST 载荷
• 从未经身份验证的响应中提取有效的 Set-Cookie 值
• 通过 cookie 详情确认漏洞利用成功
• 可与 Burp Suite 或浏览器开发者工具配合使用

🧠 技术细节

• 漏洞类型： 认证绕过 / 会话劫持
• 插件： Pie Register for WordPress
• 受影响版本： ≤ 3.7.1.4
• 攻击向量： 向登录端点发送精心构造的 POST 请求
• 影响： 攻击者可通过劫持的 cookie 获得管理员级别的访问权限

⚠️ 免责声明

本脚本仅供以下用途使用：

• 教育目的
• 授权的渗透测试
• 安全研究

您需对任何滥用行为负全部责任。未经授权使用此工具可能违反法律。

👤 作者

• 昵称： 0xgh057r3c0n
• GitHub： github.com/0xgh057r3c0n/CVE-2025-34077

📄 许可证

本项目采用 MIT 许可证 授权。