CVE-2025-2011 - SQL-Injection-Schwachstelle im Depicter-Plugin

CVE-Referenz: CVE-2025-2011

Dieses Repository enthält eine Proof-of-Concept-Umgebung zum Testen der SQL-Injection-Schwachstelle im Depicter Slider & Popup Builder Plugin (Versionen < 3.6.2).

Voraussetzungen

• Docker
• Docker Compose
• Python 3.x
• Erforderliche Python-Pakete: requests, colorama

Einrichtungshinweise

1. Starten der Umgebung

   docker-compose up -d
   

2. WordPress-Installation abschließen

   • Öffnen Sie Ihren Browser und navigieren Sie zu http://localhost:5555
   • Folgen Sie dem WordPress-Installationsassistenten:
     • Wählen Sie Ihre Sprache
     • Geben Sie den Seitentitel ein
     • Erstellen Sie ein Administratorkonto
     • Schließen Sie die Installation ab

3. Installieren des anfälligen Plugins

   chmod +x install-plugin.sh
   ./install-plugin.sh
   

   Dieses Skript führt Folgendes aus:

   • Installiert WP-CLI im Container
   • Lädt das Depicter-Plugin v3.6.1 herunter und installiert es
   • Aktiviert das Plugin

4. Installieren der Python-Abhängigkeiten

   pip install requests colorama
   

Testen der Schwachstelle

Das PoC-Skript (poc.py) kann zum Testen der Schwachstelle in verschiedenen Modi verwendet werden:

1. Prüfen, ob das Ziel anfällig ist

   python poc.py -u http://localhost:5555
   

2. Administratordaten extrahieren

   python poc.py -u http://localhost:5555 -m admin
   

3. Benutzerdefinierte SQL-Abfrage ausführen

   python poc.py -u http://localhost:5555 -m custom -q "SELECT VERSION()"
   

4. Debug-Ausgabe aktivieren

   python poc.py -u http://localhost:5555 -d
   

Umgebungsdetails

• WordPress: Aktuelle Version
• Depicter-Plugin: v3.6.1 (anfällige Version)
• MySQL: 5.7
• PHP: Aktuelle Version (aus dem WordPress-Image)

Bereinigung

Um die Umgebung zu stoppen und zu entfernen:

docker-compose down -v

Haftungsausschluss

Diese Umgebung dient ausschließlich zu Bildungs- und Testzwecken. Verwenden Sie sie nicht gegen Systeme ohne ausdrückliche Genehmigung.