CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter

Référence CVE : CVE-2025-2011

Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder (versions < 3.6.2).

Prérequis

• Docker
• Docker Compose
• Python 3.x
• Paquets Python requis : requests, colorama

Instructions d'installation

1. Démarrer l'environnement

   docker-compose up -d
   

2. Terminer l'installation de WordPress

   • Ouvrez votre navigateur et allez à http://localhost:5555
   • Suivez l'assistant d'installation de WordPress :
     • Sélectionnez votre langue
     • Configurez le titre de votre site
     • Créez un compte administrateur
     • Terminez l'installation

3. Installer le plugin vulnérable

   chmod +x install-plugin.sh
   ./install-plugin.sh
   

   Ce script va :

   • Installer WP-CLI dans le conteneur
   • Télécharger et installer le plugin Depicter v3.6.1
   • Activer le plugin

4. Installer les dépendances Python

   pip install requests colorama
   

Tester la vulnérabilité

Le script PoC (poc.py) peut être utilisé pour tester la vulnérabilité dans différents modes :

1. Vérifier si la cible est vulnérable

   python poc.py -u http://localhost:5555
   

2. Extraire les détails de l'administrateur

   python poc.py -u http://localhost:5555 -m admin
   

3. Exécuter une requête SQL personnalisée

   python poc.py -u http://localhost:5555 -m custom -q "SELECT VERSION()"
   

4. Activer la sortie de débogage

   python poc.py -u http://localhost:5555 -d
   

Détails de l'environnement

• WordPress : Dernière version
• Plugin Depicter : v3.6.1 (version vulnérable)
• MySQL : 5.7
• PHP : Dernière version (de l'image WordPress)

Nettoyage

Pour arrêter et supprimer l'environnement :

docker-compose down -v

Avertissement

Cet environnement est fourni uniquement à des fins éducatives et de test. Ne l'utilisez pas contre des systèmes sans autorisation explicite.