CVE-2025-32432-PoC — Exploit en Python para CVE-2025-32432, una RCE sin autenticación en el endpoint asset-transform de CraftCMS. Incluye una cadena de dos paquetes para ejecutar comandos de shell arbitrarios mediante gadgets de deserialización. | Kitploit

Opción	Forma larga	Descripción	Requerido
`-u`	`--url`	URL base del objetivo (sin barra final)	✅
`-c`	`--cmd`	Comando de shell a ejecutar	✅
`-a`	`--asset`	`assetId` conocido válido	❌
`-s`	`--scan-max`	Límite de fuerza bruta (por defecto: 300)	❌

{
  "assetId": 11,
  "handle": {
    "width": 1,
    "height": 1,
    "as hack": {
      "class": "craft\\behaviors\\FieldLayoutBehavior",
      "__class": "yii\\rbac\\PhpManager",
      "__construct()": [
        {
          "itemFile": "/tmp/sess_<SessionID>"
        }
      ]
    }
  }
}

Archivo	Propósito
`craftcms_rce_php_check.py`	Verificación de viabilidad de ejecución PHP: Una sola solicitud, usando `FnStream` para activar `phpinfo()`, verificando de forma de bajo impacto si el objetivo es vulnerable. El nombre del archivo se adaptó para mayor claridad; estructura e idea original de Chirag Artani.
`craftcms_final_payload.py`	Explotación completa de dos paquetes: Primero implanta PHP con `FnStream`, luego ejecuta comandos arbitrarios a través de `PhpManager`.

CVE-2025-32432-PoC

Más Populares

2. Descargo de responsabilidad 🚨

3. Características (payload final)

4. Requisitos

5. Instalación

6. Uso

6.1 Verificación rápida de ejecución PHP

6.2 Exploit completo de dos paquetes

Opciones

7. Cómo funciona la vulnerabilidad (resumen)

8. Versiones probadas

9. Referencias y lecturas adicionales

10. Créditos

11. Licencia

Instrucciones en español

1. Contenido del proyecto

2. Descargo de responsabilidad

3. Verificación rápida

4. Explotación completa

5. Agradecimientos

6. Licencia

`craftcms_rce_php_check.py`	Sonda de seguridad — envía una solicitud usando el gadget `FnStream` para verificar si se ejecuta PHP arbitrario (muestra la salida de `phpinfo()`). Ideal para confirmación de bajo impacto.
`craftcms_final_payload.py`	Exploit completo — cadena de dos paquetes: primero implanta PHP vía `FnStream`, luego aprovecha el gadget `FieldLayoutBehavior → PhpManager` para ejecutar cualquier comando de shell.