CVE-2025-58443

Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält.

Anfällige Version : 1.5.10.1673

Nachfolgend ein Skript, das die Schwachstelle ausnutzt und Folgendes tun kann:

• Vollständigen MySQL-DB-Auszug erstellen
• SSRF-Schwachstelle ausnutzen
• Dateien auf dem Server auflisten

Der DB-Auszug enthält die gehashten Passwörter und Klartext-Passwörter für FTPs usw.

Ergebnisse :

SSRF-Exploit :

Dateien-Exploit :

I, the creator, am not responsible for any actions, and or damages, caused by this software.

You bear the full responsibility of your actions and acknowledge that this software was created for educational purposes only.

This software's main purpose is NOT to be used maliciously, or on any system that you do not own, or have the right to use.

By using this software, you automatically agree to the above.