morphine009/cve-2025-46157إثبات مفهوم لاستغلال الثغرة CVE-2025-46157: تنفيذ كود عن بُعد عبر رفع ملف غير آمن في وحدة الحضور في Timetrax V1، مع تصعيد الامتيازات إلى SYSTEM باستخدام EfsPotato.
تم اكتشاف ثغرة أمنية خطيرة في Timetrax V1 (2025) تسمح للمستخدمين المصادقين بتجاوز قيود رفع الملفات وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE). توجد المشكلة في نموذج طلب الإجازة (Leave Request) في وحدة الحضور (Attendance)، حيث يسمح التحقق الضعيف من جانب الخادم برفع صدفات ويب خبيثة بامتداد .asp عبر طلبات معدلة.
المزيد من الاستغلال يسمح برفع الامتيازات إلى SYSTEM باستخدام تقنية EfsPotato عن طريق إساءة استخدام SeImpersonatePrivilege.
.txt إلى .aspSeImpersonatePrivilegeالدرجة الأساسية: 9.9 (حرجة)
سلسلة المتجه: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
.txt، واعتراض طلب HTTP باستخدام Burp Suite..txt إلى .asp.SeImpersonatePrivilege.SeImpersonatePrivilege على الحسابات المطلوبة فقطهذا المستودع هو جزء من الإفصاح المسؤول ولأغراض تعليمية فقط. اتبع دائمًا المبادئ التوجيهية الأخلاقية وسياسات الإفصاح المنسق.