Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-2294 — Kubio AI Page Builder <= 2.5.1 - Неаутентифицированное локальное включение файла | Kitploit
Инструменты/GitHubGitHub/yucaerin/cve-2025-2294
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubyucaerin/cve-2025-2294

CVE-2025-2294

Kubio AI Page Builder <= 2.5.1 - Неаутентифицированное локальное включение файла

Репозиторий
1111 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Эксплойт CVE-2025-4403

Подробности

  • Опубликовано: 27 марта 2025 г.
  • Обновлено: 28 марта 2025 г.
  • Серьёзность: Критическая (оценка CVSS: 9.8)
  • CWE: CWE-22: CWE-22 Некорректное ограничение пути к каталогу (обход каталога)
  • Затронутые версии: Все версии от н/д до 2.5.1 включительно
  • Исследователь: https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini

Вектор CVSS

  • Версия CVSS: 9.8
  • Строка вектора: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Описание

Плагин Kubio AI Page Builder для WordPress уязвим к включению локальных файлов во всех версиях до 2.5.1 включительно через функцию kubio_hybrid_theme_load_template. Это позволяет неаутентифицированным злоумышленникам включать и выполнять произвольные файлы на сервере, что позволяет выполнять любой PHP-код в этих файлах. Это может быть использовано для обхода контроля доступа, получения конфиденциальных данных или выполнения кода в случаях, когда можно загрузить и включить изображения и другие «безопасные» типы файлов.

Использование

root@kitploit:~
usage: python3 CVE-2025-2294.py

Детали скрипта

Требования

  • Python 3.x
  • библиотека requests

Установка

  1. Клонируйте репозиторий:

    root@kitploit:~
    git clone https://github.com/Yucaerin/CVE-2025-2294.git
cd CVE-2025-2294

  2. Установите необходимые пакеты Python:

    root@kitploit:~
    pip install requests

ПРИМЕЧАНИЕ

root@kitploit:~
эксплуатация может быть объединена с RCE!

0001

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Используйте его ответственно и только в системах, на которые у вас есть явное разрешение. Несанкционированное использование этого скрипта является незаконным и неэтичным.

Скачать инструмент