CVE-2025-34028 - Ejecución Remota de Código en Commvault Command Center

Un exploit en Python para CVE-2025-34028, una vulnerabilidad de ejecución remota de código en Commvault Command Center. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en lote.

Funcionalidades

Capacidad para objetivo único o escaneo en lote
Verificación automática de instancia Commvault
Salida detallada con información del usuario del sistema
Generación de rutas aleatorias para cada ejecución
Tabla resumen limpia de hosts vulnerables
Manejo completo de errores

Instalación

git clone https://github.com/Mattb709/CVE-2025-34028-Commvault
cd CVE-2025-34028-Commvault
pip install -r requirements.txt

Requisitos

Python 3.6+
Paquetes requeridos:
- requests
- tabulate

Instale los requisitos con:

pip install requests tabulate

Uso

usage: CVE-2025-34028-Commvault.py [-h] (-t TARGET | -f TARGETS_FILE)

CVE-2025-34028 Commvault RCE Exploit

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Single target URL (e.g., https://192.168.1.100:8000)
  -f TARGETS_FILE, --file TARGETS_FILE
                        File containing multiple targets, one per line

Ejemplos

Probar un objetivo individual:

python CVE-2025-34028-Commvault.py -t https://commvault.example.com:8000

Escanear múltiples objetivos desde un archivo:

python CVE-2025-34028-Commvault.py -f targets.txt

Formato del archivo de objetivos

El archivo de objetivos debe contener un objetivo por línea en el formato:

https://host:port
http://ip

Ejemplo de targets.txt:

https://cv.company.com:8000
http://192.168.1.100
https://10.10.10.5:443

Salida

El script proporciona:

Progreso en tiempo real con estado para cada objetivo
Salida detallada para hosts vulnerables
Tabla resumen de todos los hosts probados
Identificación clara de explotaciones exitosas

Ejemplo de salida:

CVE-2025-34028 Commvault RCE PoC

[1] Processing target: https://cvtest.example.com:8000
[1] [+] Valid Commvault instance detected
[1] [+] Shell uploaded successfully
[1] [+] System User: NT AUTHORITY\SYSTEM

[+] Results Summary
+---------+------------------------------+---------------------+------------------+
| Index   | URL                          | Status              | System User      |
+---------+------------------------------+---------------------+------------------+
| 1       | https://cvtest.example.com:8000 | RCE Successful      | NT AUTHORITY\SYSTEM |
+---------+------------------------------+---------------------+------------------+

Aviso legal

Esta herramienta es solo para fines educativos y de pruebas autorizadas. El autor no se hace responsable por cualquier uso indebido o daño causado por este programa.

Licencia

Licencia MIT - Consulte el archivo LICENSE para más detalles.

CVE-2025-34028-PoC-Commvault-RCE

Más Populares