استغلال ثغرة LFI في Kubio Page Builder (CVE-2025-2294)

أداة استغلال لتضمين الملفات المحلية (LFI) في إضافة Kubio Page Builder لـ WordPress (الإصدارات ≤ 2.5.1).

📌 الوصف

تستغل هذه الأداة ثغرة LFI غير مصادق عليها في إضافة Kubio Page Builder (CVE-2025-2294)، مما يسمح للمهاجمين بقراءة الملفات الحساسة في تثبيتات WordPress المعرضة للخطر.

🚀 الميزات

• وضع استهداف هدف واحد (-u)
• فحص جماعي من ملف (-l)
• كشف الإصدار
• حفظ النتائج في ملف (-o)
• فحص تلقائي للإصدارات المعرضة للخطر
• دعم مسار ملف مخصص

📦 التثبيت

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 الاستخدام

استهداف هدف واحد أساسي

python3 cve-2025-2294.py -u https://vulnerable-site.com

مسار ملف مخصص

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

وضع الفحص الجماعي

python3 cve-2025-2294.py -l targets.txt -o results.txt

قائمة المساعدة

python3 cve-2025-2294.py --help

⚙ الخيارات

📝 مثال على بنية الملف

targets.txt:

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ إخلاء مسؤولية قانوني

هذه الأداة مخصصة للأغراض التعليمية فقط. المطوّر غير مسؤول عن أي إساءة استخدام. احصل دائمًا على إذن مناسب قبل اختبار أي أنظمة.