CVE-2025-2011 - Depicter 플러그인 SQL 인젝션 취약점

CVE 참조: CVE-2025-2011

이 저장소는 Depicter Slider & Popup Builder 플러그인(버전 < 3.6.2)의 SQL 인젝션 취약점을 테스트하기 위한 개념 증명(PoC) 환경을 포함합니다.

사전 요구 사항

• Docker
• Docker Compose
• Python 3.x
• 필요한 Python 패키지: requests, colorama

설치 지침

1. 환경 시작

   root@kitploit:~

   docker-compose up -d
   

2. WordPress 설치 완료

   • 브라우저를 열고 http://localhost:5555로 이동합니다.
   • WordPress 설치 마법사를 따릅니다:
     • 언어를 선택합니다.
     • 사이트 제목을 설정합니다.
     • 관리자 계정을 생성합니다.
     • 설치를 완료합니다.

3. 취약한 플러그인 설치

   root@kitploit:~

   chmod +x install-plugin.sh
   ./install-plugin.sh
   

   이 스크립트는 다음을 수행합니다:

   • 컨테이너에 WP-CLI를 설치합니다.
   • Depicter 플러그인 v3.6.1을 다운로드하여 설치합니다.
   • 플러그인을 활성화합니다.

4. Python 종속성 설치

   root@kitploit:~

   pip install requests colorama
   

취약점 테스트

PoC 스크립트(poc.py)는 다음 모드로 취약점을 테스트하는 데 사용할 수 있습니다:

1. 대상이 취약한지 확인

   root@kitploit:~

   python poc.py -u http://localhost:5555
   

2. 관리자 정보 추출

   root@kitploit:~

   python poc.py -u http://localhost:5555 -m admin
   

3. 사용자 지정 SQL 쿼리 실행

   root@kitploit:~

   python poc.py -u http://localhost:5555 -m custom -q "SELECT VERSION()"
   

4. 디버그 출력 활성화

   root@kitploit:~

   python poc.py -u http://localhost:5555 -d
   

환경 세부 정보

• WordPress: 최신 버전
• Depicter 플러그인: v3.6.1 (취약한 버전)
• MySQL: 5.7
• PHP: 최신 버전 (WordPress 이미지 기반)

정리

환경을 중지하고 제거하려면:

docker-compose down -v

고지 사항

이 환경은 교육 및 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 어떤 시스템에도 사용하지 마십시오.