casp3r0x0/cve-2025-58443Exploit de bypass de autenticación de FOGProject CVE-2025-58443
POC de exploit para https://github.com/FOGProject/fogproject, un bypass de autenticación que permite volcar la base de datos, incluido un volcado completo de la DB, que contiene contraseñas en texto claro, usuarios y el hash de la contraseña del administrador.
Versión vulnerable: 1.5.10.1673
A continuación se muestra un script que explotará la vulnerabilidad y puede hacer lo siguiente:
El volcado de la base de datos contiene las contraseñas con hash y las contraseñas en texto claro para FTP, etc...
resultados:
Exploit de SSRF:
Exploit de listado de archivos:
I, the creator, am not responsible for any actions, and or damages, caused by this software.
You bear the full responsibility of your actions and acknowledge that this software was created for educational purposes only.
This software's main purpose is NOT to be used maliciously, or on any system that you do not own, or have the right to use.
By using this software, you automatically agree to the above.