Un atacante remoto no autenticado puede enviar una solicitud manipulada a este endpoint para crear un nuevo usuario con privilegios de administrador. Debido a que el endpoint carece de comprobaciones adecuadas de autenticación y autorización, el atacante obtiene acceso administrativo persistente a la aplicación.

El impacto incluye:

• Creación de cuentas de administrador persistentes.
• Toma de control administrativo total de la aplicación web.
• Posible movimiento lateral, exfiltración de datos y acciones destructivas.

🛠️ Requisitos

• Burp Suite (recomendado) o cualquier proxy HTTP que acepte solicitudes HTTP crudas.
• curl, nc/netcat o socat para pruebas manuales si prefieres la línea de comandos.
• Acceso a CVE-2025-10352-POC.txt (solicitud HTTP cruda exportada desde Burp).
• Autorización para probar el sistema objetivo (consulta el aviso legal).

🧪 Uso

Comprobación básica (Burp Repeater)

1. Abre Burp → Repeater.
2. Abre CVE-2025-10352-POC.txt, copia la solicitud HTTP cruda.
3. Pégala en una nueva pestaña de Repeater, configura el host adecuado y pulsa Enviar.
4. Comprueba la respuesta para confirmar el éxito (200/201/302 o JSON/texto que confirme la creación).
5. Intenta iniciar sesión con las credenciales creadas o confírmalo mediante el endpoint de listado de usuarios.

⚠️ Aviso Legal

Este documento es únicamente para pruebas de seguridad autorizadas y remediación. No utilices el PoC ni los pasos de reproducción contra sistemas que no poseas o para los que no tengas permiso explícito de prueba. El autor no es responsable del mal uso.

Hecho con ❤️ por Manuel Iván San Martín Castillo