CVE-2025-15368 익스플로잇 도구

WordPress용 SportsPress 플러그인 (<= 2.7.26) - LFI 및 RCE

작성자: kazehere4you
날짜: 2026-02-11

설명

이 도구는 WordPress용 SportsPress 플러그인(버전 2.7.26 이하)의 로컬 파일 포함(LFI) 취약점을 악용합니다. [event_list] 단축 코드를 활용하고 template_name 속성을 조작함으로써 인증된 공격자(Contributor+)가 임의의 파일을 포함시킬 수 있습니다.

또한 이 도구는 악성 이미지 파일을 업로드한 후 LFI 취약점을 통해 이를 포함시켜 원격 코드 실행(RCE) 을 달성하는 체인을 포함합니다(파일 업로드에는 Author+ 권한 필요).

기능

• LFI 모드: 트래버설 깊이를 자동으로 감지하고 민감한 파일(예: /etc/passwd)을 유출합니다.
• RCE 모드: 악성 파일 업로드, nonce 획득 및 명령 실행을 자동화합니다.
• 스마트 탐지: 다양한 nonce 위치(media-new.php, upload.php)와 동적 경로를 처리합니다.

사용법

사전 요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)
• 유효한 WordPress 자격 증명(Contributor 이상 역할)

1. 로컬 파일 포함(LFI)

/etc/passwd 또는 기타 시스템 파일 유출:

python CVE-2025-15368_Exploit.py -u http://target.com -user hacker -p password --lfi /etc/passwd

2. 원격 코드 실행(RCE)

시스템 명령 실행(Author 역할 필요):

python CVE-2025-15368_Exploit.py -u http://target.com -user hacker -p password --rce "id"

면책 조항

이 도구는 교육 목적 및 승인된 보안 테스트에만 사용하십시오. 저자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 소유한 시스템 또는 명시적 테스트 허가를 받은 시스템에서만 사용하십시오.