CVE-2025-2294 — Kubio Page Builder WordPressプラグイン（CVE-2025-2294）用の未認証ローカルファイルインクルード（LFI）エクスプロイト。単一ターゲット、バルクスキャン、バージョン検出、カスタムファイルパス読み取りをサポートします。 | Kitploit

Kubio Page Builder LFI エクスプロイト (CVE-2025-2294)

Kubio Page Builder WordPress プラグイン (バージョン ≤ 2.5.1) 用のローカルファイルインクルージョン (LFI) エクスプロイト。

📌 説明

このツールは、Kubio Page Builder プラグイン (CVE-2025-2294) の認証不要の LFI 脆弱性を悪用し、攻撃者が脆弱な WordPress インストール上の機密ファイルを読み取ることを可能にします。

🚀 機能

単一ターゲットモード (-u)
ファイルからの一括スキャン (-l)
バージョン検出
結果をファイルに出力 (-o)
自動脆弱性バージョンチェック
カスタムファイルパス対応

📦 インストール

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

オプション	説明
`-u`, `--url`	単一ターゲットのURL
`-l`, `--list`	ターゲット一覧を含むファイル
`-f`, `--file`	読み取るファイル (デフォルト: `/etc/passwd`)
`-o`, `--output`	脆弱なターゲットをファイルに保存

CVE-2025-2294

人気

🛠 使用方法

基本的な単一ターゲット

カスタムファイルパス

一括スキャンモード

ヘルプメニュー

⚙ オプション

📝 ファイル構造の例

⚠ 法的免責事項