CVE-2025-2011 - Depicter 插件 SQL 注入漏洞

CVE 参考： CVE-2025-2011

本仓库包含一个用于测试 Depicter Slider & Popup Builder 插件（版本 < 3.6.2）中 SQL 注入漏洞的概念验证环境。

前提条件

• Docker
• Docker Compose
• Python 3.x
• 所需 Python 包：requests、colorama

搭建说明

1. 启动环境

   root@kitploit:~

   docker-compose up -d
   

2. 完成 WordPress 安装

   • 打开浏览器并访问 http://localhost:5555
   • 按照 WordPress 安装向导操作：
     • 选择你的语言
     • 设置网站标题
     • 创建管理员账户
     • 完成安装

3. 安装存在漏洞的插件

   root@kitploit:~

   chmod +x install-plugin.sh
   ./install-plugin.sh
   

   该脚本将执行以下操作：

   • 在容器中安装 WP-CLI
   • 下载并安装 Depicter 插件 v3.6.1
   • 激活插件

4. 安装 Python 依赖

   root@kitploit:~

   pip install requests colorama
   

测试漏洞

PoC 脚本（poc.py）可用于在不同模式下测试漏洞：

1. 检查目标是否存在漏洞

   root@kitploit:~

   python poc.py -u http://localhost:5555
   

2. 提取管理员详细信息

   root@kitploit:~

   python poc.py -u http://localhost:5555 -m admin
   

3. 执行自定义 SQL 查询

   root@kitploit:~

   python poc.py -u http://localhost:5555 -m custom -q "SELECT VERSION()"
   

4. 启用调试输出

   root@kitploit:~

   python poc.py -u http://localhost:5555 -d
   

环境详情

• WordPress：最新版本
• Depicter 插件：v3.6.1（存在漏洞的版本）
• MySQL：5.7
• PHP：最新版本（来自 WordPress 镜像）

清理

停止并移除环境：

docker-compose down -v

免责声明

本环境仅用于教育和测试目的。未经明确许可，请勿将其用于任何系统。