CVE-2025-12139: Integrate Google Drive WordPress プラグイン - 情報漏洩エクスプロイト

説明

これは CVE-2025-12139 に対する Golang による概念実証 (PoC) エクスプロイトです。この脆弱性は WordPress 用 Integrate Google Drive プラグイン (バージョン <= 1.5.3) に存在します。認証されていない攻撃者が、Google クライアント ID、クライアントシークレット、OAuth アクセストークン を含む機密情報を取得できるため、Google ドライブアカウントの完全な乗っ取りにつながる可能性があります。

脆弱性の詳細

CVE: CVE-2025-12139
脆弱性タイプ: 情報漏洩 (wp_localize_script を介して)
ベンダー: SoftLab
影響を受けるバージョン: <= 1.5.3
テスト環境: Linux / Windows
Google ダーク: inurl:"/wp-content/plugins/integrate-google-drive"

概念実証

以下はエクスプロイトの動作の様子で、機密性の高いクライアント ID とシークレットキーを抽出しています: エクスプロイト出力スクリーンショット

使用方法

go run exploit.go -u https://target-site.com

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

人気