39 matches found
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖： git clon...
The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation
The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...
CVE-2025-6934-PoC
🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...
CVE-2025-6934
CVE-2025-6934 自动利用工具 ⚡ 概述 CVE-2025-6934 是一个概念验证（PoC）漏洞利用程序，针对 WordPress 插件：Opal Estate Pro ≤ 1.7.5 。 该利用程序演示了无需身份验证即可创建管理员账户 。 免责声明： 此 PoC 仅供教育目的使用。未经许可，请勿 在系统上使用。 🛠 功能特性 自动检测插件版本。 获取注册所需的 nonce。 无需身份验证即可创建新的管理员账户。 带有状态、成功、失败和信息消息的彩色控制台输出。 适用于 Python 3.x，且依赖极少。 ⚙️ 安装 1. 克隆仓库： git clone...
WP-CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 認証されていない権限昇格 これは、WordPress 用プラグイン Opal Estate Pro = 1.7.5 の CVE-2025-6934 脆弱性を悪用する Python スクリプトです。このツールにより、認証されていない攻撃者が新しいユーザーを登録し、権限を管理者に昇格させることができます。 使用方法 1. 依存関係がインストールされていることを確認してください： pip install requests beautifulsoup4 2...
CVE-2025-6934
🛡️ CVE-2025-6934 - Opal Estate Pro における未認証の権限昇格 📝 説明 WordPress 用プラグイン Opal Estate Pro – Property Management and Submission （FullHouse - Real Estate Responsive WordPress Theme で使用）は、バージョン 1.7.5 までのすべてのバージョンにおいて 権限昇格 の脆弱性の影響を受けます。 CVE ID: CVE-2025-6934 CVSS スコア: 9.8（緊急） 公開日: 2025年6月30日 ⚙️ スクリプト情報 この...
CVE-2025-6934
CVE-2025-6934 Opal Estate Proにおける認証なしの特権昇格 説明 CVE-2025-6934 は、Opal Estate Pro WordPress プラグイン v1.7.5 以下 の重大な脆弱性です。 このバグにより、認証されていない攻撃者 が細工したリクエストを以下の宛先に送信することで、新しい管理者アカウントを作成できるようになります。 /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因は、登録プロセス中の nonce 解析 opalestate-register-nonce...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Proにおける未認証の権限昇格 📝 説明 FullHouse - Real Estate Responsive WordPress Themeで使用される、WordPress用のOpal Estate Pro – Property Management and Submissionプラグインは、バージョン1.7.5までを含むすべてのバージョンにおいて権限昇格の脆弱性があります。 CVE ID: CVE-2025-6934 CVSSスコア: 9.8 Critical 公開日: 2025年6月30日 ⚙️...
Exploit for CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Unauthenticated Privilege Es...
Exploit for CVE-2025-6934
CVE-2025-6934-Opal-E...
Exploit for CVE-2025-6934
CVE-2025-6934 This repository contains a P...
Exploit for CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Unauthenticat...
EUVD-2024-32241
Malicious code in bioql PyPI...
Exploit for CVE-2025-6934
CVE-2025-6934 Auto Exploit !Pythonhttps://img.shields.io/b...
Exploit for CVE-2025-6934
CVE-2025-6934 unauthenticated privilege escalation in opal e...
Exploit for CVE-2025-6934
CVE-2025-6934 – Eksploitasi WordPress Opal Estate Pro 📖...
Exploit for CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Desc...
CVE-2025-6934
The Opal Estate Pro – Property Management and Submission plugin for WordPress, used by the FullHouse - Real Estate Responsive WordPress Theme, is vulnerable to privilege escalation via in all versions up to, and including, 1.7.5. This is due to a lack of role restriction during registration in th...