37 matches found
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含针对 CVE-2025-6934 的概念验证 PoC 漏洞利用代码，该漏洞存在于 WordPress 插件：Opal Estate Pro = 1.7.5 中，允许 未经身份验证创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育和安全研究目的 使用。作者 不承担 任何因滥用或损坏造成的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取注册用的 Nonce 利用有漏洞的 AJAX 端点 创建一个新的 管理员账户 🔧 安装 克隆仓库并安装依赖：...
The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation
The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 漏洞利用 📖 描述 此仓库包含 CVE-2025-6934 的 漏洞验证 PoC 利用代码 ， 该漏洞是 WordPress 插件：Opal Estate Pro = 1.7.5 中的一个严重漏洞，允许 无需身份验证即可创建管理员账户 。 ⚠️ 免责声明 ：此工具仅供 教育及安全研究目的 使用。 作者 不承担 因滥用或造成的任何损害的责任。 🚀 功能 自动从 readme.txt 检测插件版本 提取用于注册的 nonce 利用易受攻击的 AJAX 端点 创建新的 管理员 账户 🔧 安装 克隆仓库并安装依赖：...
CVE-2025-6934-PoC
🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...
CVE-2025-6934
CVE-2025-6934 Auto Exploit ⚡ Resumen CVE-2025-6934 es un exploit de prueba de concepto PoC dirigido al Plugin de WordPress: Opal Estate Pro ≤ 1.7.5. Este exploit demuestra la creación de una cuenta de administrador sin autenticación. Descargo de responsabilidad: Este PoC es solo con fines...
WP-CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 未经认证的权限提升 这是一个Python脚本，用于利用WordPress插件Opal Estate Pro = 1.7.5中的CVE-2025-6934漏洞。该工具允许未经认证的攻击者注册新用户，并将其权限提升至管理员，无需授权。 使用方法 1. 确保已安装依赖： root@kitploit: pip install requests beautifulsoup4 2. 使用目标列表文件运行脚本： root@kitploit: python2 CVE-2025-6934.py targets.txt...
CVE-2025-6934
🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 房产管理与提交 插件（被 FullHouse - 房地产响应式 WordPress 主题 使用）在所有版本（包括 1.7.5 ）中均存在 权限提升 漏洞。 CVE 编号: CVE-2025-6934 CVSS 评分: 9.8（严重） 发布时间: 2025年6月30日 ⚙️ 脚本信息 此 Python 利用脚本通过以下方式自动化权限提升过程： 通过 readme.txt 验证易受攻击的插件版本。 从注册页面获取所需的 nonce...
CVE-2025-6934
CVE-2025-6934 Opal Estate Pro 中的未授权权限提升 描述 CVE-2025-6934 是 Opal Estate Pro WordPress 插件（≤ v1.7.5）中的一个严重漏洞。 该漏洞允许未授权的攻击者 通过发送特制请求来创建新的管理员帐户，请求发送至： root@kitploit: /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因在于注册过程中的nonce 解析（opalestate-register-nonce）未正确验证。...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 物业管理与提交插件（被 FullHouse - Real Estate Responsive WordPress 主题使用）在 1.7.5 及之前的所有版本中存在权限提升漏洞。 CVE ID: CVE-2025-6934 CVSS 评分: 9.8 严重 发布时间: 2025年6月30日 ⚙️ 脚本信息 该 Python 利用脚本通过以下步骤自动化权限提升过程： 通过 readme.txt...
Exploit for CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Unauthenticated Privilege Es...
Exploit for CVE-2025-6934
CVE-2025-6934-Opal-E...
Exploit for CVE-2025-6934
CVE-2025-6934 This repository contains a P...
Exploit for CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Unauthenticat...
EUVD-2024-32241
Malicious code in bioql PyPI...
Exploit for CVE-2025-6934
CVE-2025-6934 Auto Exploit !Pythonhttps://img.shields.io/b...
Exploit for CVE-2025-6934
CVE-2025-6934 unauthenticated privilege escalation in opal e...
Exploit for CVE-2025-6934
CVE-2025-6934 – Eksploitasi WordPress Opal Estate Pro 📖...
Exploit for CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Desc...
CVE-2025-6934
The Opal Estate Pro – Property Management and Submission plugin for WordPress, used by the FullHouse - Real Estate Responsive WordPress Theme, is vulnerable to privilege escalation via in all versions up to, and including, 1.7.5. This is due to a lack of role restriction during registration in th...