CVE-2025-4403 エクスプロイト

詳細

• 公開日: 2025年3月27日
• 更新日: 2025年3月28日
• 深刻度: 緊急（CVSSスコア: 9.8）
• CWE: CWE-22: CWE-22 パス名の制限付きディレクトリへの不適切な制限（'パストラバーサル'）
• 影響を受けるバージョン: n/a から 2.5.1 までの全バージョン
• 研究者: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini

CVSSベクター

• CVSSバージョン: 9.8
• ベクター文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

説明

Kubio AI Page Builder WordPress プラグインは、kubio_hybrid_theme_load_template 関数を介して、バージョン 2.5.1 までの全バージョンでローカルファイルインクルードに対して脆弱です。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行できるようになり、それらのファイル内の任意のPHPコードを実行できるようになります。これは、アクセス制御をバイパスしたり、機密データを取得したり、画像やその他の「安全な」ファイルタイプをアップロードしてインクルードできる場合にコード実行を達成したりするために使用される可能性があります。

使用法

usage: python3 CVE-2025-2294.py

スクリプトの詳細

要件

• Python 3.x
• requests ライブラリ

インストール

1. リポジトリをクローンします:

   git clone https://github.com/Yucaerin/CVE-2025-2294.git
   cd CVE-2025-2294
   

2. 必要なPythonパッケージをインストールします:

   pip install requests
   

注意

このエクスプロイトはRCEに連鎖させることができます！

免責事項

このスクリプトは教育目的のみを意図しています。責任を持って使用し、明示的な許可を得たシステムに対してのみ使用してください。このスクリプトの無断使用は違法であり、非倫理的です。