Kubio Page Builder LFI Exploit (CVE-2025-2294)

Kubio Page Builder WordPress 플러그인(버전 ≤ 2.5.1)용 로컬 파일 포함(LFI) 익스플로잇입니다.

📌 설명

이 도구는 Kubio Page Builder 플러그인(CVE-2025-2294)의 인증되지 않은 LFI 취약점을 악용하여, 취약한 WordPress 설치 환경에서 공격자가 민감한 파일을 읽을 수 있게 합니다.

🚀 기능

• 단일 대상 모드 (-u)
• 파일 기반 대량 스캔 (-l)
• 버전 탐지
• 결과를 파일로 출력 (-o)
• 취약 버전 자동 확인
• 사용자 정의 파일 경로 지원

📦 설치

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 사용법

기본 단일 대상

python3 cve-2025-2294.py -u https://vulnerable-site.com

사용자 정의 파일 경로

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

대량 스캔 모드

python3 cve-2025-2294.py -l targets.txt -o results.txt

도움말 메뉴

python3 cve-2025-2294.py --help

⚙ 옵션

📝 예시 파일 구조

targets.txt:

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ 법적 고지

이 도구는 교육 목적으로만 사용됩니다. 개발자는 어떠한 오용에 대해서도 책임을 지지 않습니다. 시스템을 테스트하기 전에 항상 적절한 승인을 받으십시오.