إثبات المفهوم لـ CVE-2025-24011 بناءً على https://github.com/advisories/GHSA-hmg4-wwm5-p999

تم اختبار هذه الأداة على إصدارات Umbraco 15.1.1 و 13.7.2 على Ubuntu 24.04.2 LTS

أسماء المستخدمين في Umbraco هي (على حد فهمي) عناوين بريد إلكتروني.

تقبل هذه الأداة قائمة من "أسماء المستخدمين" (-f) وعنوان URL (-u) على سبيل المثال https://192.168.122.215:8443

مثال على الاستخدام

python3 poc.py -f emails.txt -u https://192.168.122.215:8443

إعداد المختبر

تثبيت .NET SDK 9.0 يدويًا

wget https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/sdk-9.0.100-linux-x64-binaries
sudo mkdir -p /usr/local/dotnet
sudo tar -xvf dotnet-sdk-8.0.407-linux-x64.tar.gz -C /usr/local/dotnet/

export PATH="/usr/local/dotnet:$PATH"
export DOTNET_ROOT="/usr/local/dotnet"

dotnet new install Umbraco.Templates::15.1.1
dotnet new umbraco -n MyCustomUmbracoProject

cd MyCustomUmbracoProject
dotnet build
dotnet run --urls "https://0.0.0.0:8443"

تمكين المستخدم المقفل في قاعدة بيانات SQLite update umbracoUser set userNoConsole = 0 where id == -1;

ملاحظات