CVE-2025-51586 - إثبات المفهوم (PoC) لتعداد البريد الإلكتروني في PrestaShop AdminLogin

شعار PrestaShop

📌 نظرة عامة

يحتوي هذا المستودع على إثبات مفهوم (PoC) أخلاقي للثغرة الأمنية CVE-2025-51586، والتي تؤثر على PrestaShop الإصدارات 1.7.x — 8.2.2.

يقوم إثبات المفهوم هذا بتعداد العناوين البريدية لحسابات المدراء عبر آلية إعادة تعيين كلمة المرور في الواجهة الخلفية (وحدة تحكم AdminLogin).

📝 ملخص الثغرة

تتيح ثغرة تعداد المستخدمين في وحدة تحكم AdminLogin في PrestaShop من الإصدار 1.7 حتى 8.2.2 للمهاجمين عن بُعد الحصول على العناوين البريدية لحسابات المدراء عبر التلاعب بمعاملَي id_employee وreset_token. يمكن للمهاجم الذي يملك رابط تسجيل الدخول للواجهة الخلفية (Back Office) أن يفعّل نموذج إعادة تعيين كلمة المرور مما يؤدي إلى كشف البريد الإلكتروني المرتبط في حقل مخفي، حتى عندما يكون رمز إعادة التعيين المقدَّم غير صالح. تم إصلاح هذه المشكلة في الإصدار 8.2.3.

معرّف CVE: CVE-2025-51586
البرنامج المتأثر: PrestaShop
الإصدارات: 1.7.x – 8.2.2
تم الإصلاح في: 8.2.3
التأثير: تعداد البريد الإلكتروني (كشف المعلومات)
ناقل الهجوم: GET/POST غير مصادَق عليه إلى نقطة نهاية إعادة التعيين

كيفية عملها

أرسل طلبًا إلى صفحة إعادة التعيين، على سبيل المثال: https://domain.tld/admin/index.php?controller=AdminLogin&reset=1
قدّم id_employee صالحًا وreset_token غير صالح
إذا كان المعرّف موجودًا، يحتوي الرد على حقل مخفي: <input name="reset_email" value="[email protected]">
كرّر المعرّفات لتعداد رسائل المدراء البريدية

📚 المراجع والإشادة

الإشعار الرسمي: Friends of Presta Security

تم الإبلاغ عنها بواسطة فريق Friends of Presta Security (نُشر الإشعار في 4 سبتمبر 2025).

⚠️ إشعار قانوني

إثبات المفهوم هذا مخصص للأغراض التعليمية والاختبار المصرّح به فقط. استخدمه فقط على الأنظمة التي تملكها أو التي لديك إذن صريح لاستخدامها. لا يتحمل المؤلف والمساهمون أي مسؤولية عن سوء الاستخدام.

📦 التثبيت

استنسخ المستودع وثبّت التبعيات:

git clone https://github.com/7h30th3r0n3/CVE-2025-51586-PrestaShop-PoC.git
cd CVE-2025-51586-PrestaShop-PoC
pip install requests beautifulsoup4 rich

🖥️ الاستخدام (سطر الأوامر)

python3 cve_2025_51586_enum.py \
  -u "https://target/admin/index.php?controller=AdminLogin&reset=1" \
  -s 1 -e 100 -m POST -t invalidtoken123 --delay 0.5 --timeout 10 --export results.csv

✍️ المؤلف

تم تطوير إثبات المفهوم بواسطة 7h30th3r0n3. الثغرة اكتشفها فريق Friends of Presta Security.

CVE-2025-51586-PrestaShop-PoC

الأكثر شعبية