CVE-2025-41646 - RevPi Webstatus <= 2.4.5 Exploit zur Authentifizierungsumgehung

Überblick

Dies ist ein Python3-Exploit-Skript für CVE-2025-41646, eine Schwachstelle zur Authentifizierungsumgehung, die RevPi Webstatus <= 2.4.5 betrifft.

Details zur Schwachstelle:

• CVE ID: CVE-2025-41646
• Betroffenes Produkt: RevPi Webstatus <= 2.4.5
• Auswirkung: Remote-Angreifer können die Authentifizierung umgehen und eine gültige Admin-Sitzungs-ID erhalten.
• Schwachstellentyp: Authentifizierungsumgehung
• Angriffsvektor: Remote-HTTP-POST-Anfrage an /php/dal.php

Funktionen

• Unterstützt Einzelziel oder Massenausnutzung über eine Zielliste
• Proxy-Unterstützung (z. B. Burp Suite)
• Stiller Modus (gibt nur die Sitzungs-ID aus)
• JSON-Ausgabeoption
• Speichert gültige Sitzungs-IDs in einer Ausgabedatei

Verwendung

Abhängigkeiten installieren:

pip install -r requirements.txt

Anforderungen:

requests

urllib3 (normalerweise in requests enthalten)

Befehlsbeispiele:

Exploit gegen ein einzelnes Ziel:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Mehrere Ziele (Dateiliste):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Proxy verwenden:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Stiller Modus (gibt nur die Sitzungs-ID aus):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON-Ausgabe:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Skriptoptionen

Ausgabebeispiel

Anfrage/Antwort

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Die unbefugte Verwendung gegen Systeme ohne ausdrückliche Erlaubnis ist illegal.

Offizielle Kanäle

• YouTube @rootctf
• X @r0otk3r