CVE-2025-5287 PoC

認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0

📖 説明

このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。
この脆弱性により、認証されていない攻撃者が my_likes_dislikes_action AJAX アクションの post パラメータを介して時間ベースのブラインドSQLインジェクションを実行し、機密データの漏洩やさらなる悪用につながる可能性があります。

📌 使用方法

▶️ 必要条件:

• Python 3
• requests ライブラリ

必要なライブラリをインストール:

pip install requests

引数:

• --url / -u : ターゲットWordPressサイトのURL（HTTP/HTTPS）
• --sleep / -s : SQL遅延検出のためのスリープ時間（秒）（デフォルト: 5）

▶️ エクスプロイトの実行:

python3 CVE-2025-5287-poc.py --url http://target.com

またはカスタムスリープ時間を使用:

python3 CVE-2025-5287-poc.py --url http://target.com --sleep 7

🔍 ターゲットの発見

Fofa を使用して、脆弱性のある可能性のあるWordPressインストール（プラグインを実行中）を発見できます。

Fofa Dork:

body="/wp-admin/admin-ajax.php"

またはプラグイン固有の参照を絞り込む:

body="my_likes_dislikes_action"

検索サイト: https://fofa.info

👨‍💻 作者

Md Shoriful Islam (RootHarpy)

📜 免責事項

このツールは教育目的および許可されたペネトレーションテストのみを目的として作成されています。明示的な許可なくシステムに対してこのツールを不正に使用することは違法です。