bytereaper77/cve-2025-59342Exploit en C para CVE-2025-59342, vulnerabilidad de path traversal en el CDN esm.sh (v136 y anteriores). Inyecta payloads a través del encabezado X-Zone-Id con bypass de WAF y soporte de cookies para pruebas de penetración.
Autor: Byte Reaper
CVE-2025-59342 es una vulnerabilidad de path traversal en esm.sh, una red de entrega de contenido (CDN) nobuild para el desarrollo web moderno, en la versión 136 y anteriores.
El problema existe en el manejo de la cabecera HTTP X-Zone-Id, la cual se utiliza para construir una ruta del sistema de archivos. El valor de la cabecera no se canicaliza ni restringe adecuadamente al directorio base de almacenamiento de la aplicación.
Como resultado, proporcionar secuencias ../ en X-Zone-Id puede provocar que los archivos se escriban fuera de la ubicación de almacenamiento prevista.
Linux x86_64
GCC
gcc exploit.c argparse.c -o CVE-2025-59342 -lcurl
./CVE-2025-59342 -u http://target (auto port = 80)
- Verbose Mode :
./CVE-2025-59342 -u http://target -v
- Bypass WAF :
./CVE-2025-59342 -u http://target -v -b
- Cookies FILE :
./CVE-2025-59342 -u http://target -c [FILE] -v
- Target Port server :
./CVE-2025-59342 -u http://target -p [PORT]
- Payload :
./CVE-2025-59342 -u http://target -p [Payload injection]
MIT