Exploit LFI do Kubio Page Builder (CVE-2025-2294)

Exploit de Inclusão de Arquivo Local (LFI) para o plugin Kubio Page Builder do WordPress (versões ≤ 2.5.1).

📌 Descrição

Esta ferramenta explora uma vulnerabilidade LFI não autenticada no plugin Kubio Page Builder (CVE-2025-2294), permitindo que atacantes leiam arquivos sensíveis em instalações vulneráveis do WordPress.

🚀 Recursos

• Modo de alvo único (-u)
• Varredura em lote a partir de arquivo (-l)
• Detecção de versão
• Salvar resultados em arquivo (-o)
• Verificação automática de versão vulnerável
• Suporte a caminho de arquivo personalizado

📦 Instalação

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 Uso

Alvo Único Básico

python3 cve-2025-2294.py -u https://vulnerable-site.com

Caminho de Arquivo Personalizado

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

Modo de Varredura em Lote

python3 cve-2025-2294.py -l targets.txt -o results.txt

Menu de Ajuda

python3 cve-2025-2294.py --help

⚙ Opções

📝 Exemplo de Estrutura de Arquivo

targets.txt:

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ Aviso Legal

Esta ferramenta é apenas para fins educacionais. O desenvolvedor não se responsabiliza por qualquer uso indevido. Sempre obtenha autorização adequada antes de testar qualquer sistema.