CraftCMS CVE-2025-32432 - PoC Limpio

Versión limpia y mejorada del Proof of Concept original.

Créditos

• Investigación original: Orange Cyberdefense & Chirag Artani
• Versión limpia y mejorada: n40y

Licencia

Este proyecto está bajo licencia MIT. Ver el archivo LICENSE para más detalles.

Aviso legal

Este PoC se proporciona únicamente con fines educativos y pruebas autorizadas (CTF, auditorías de seguridad con permiso escrito explícito).

Cualquier uso en sistemas sin autorización es ilegal. El autor declina toda responsabilidad por mal uso.

Versiones vulnerables

• Craft CMS 3.x : < 3.9.15
• Craft CMS 4.x : < 4.14.15
• Craft CMS 5.x : < 5.6.17

Mejoras realizadas

• Eliminación completa de comentarios en chino
• Detección automática de la versión de Craft CMS
• Código reestructurado y más mantenible
• Mejor manejo de errores y timeouts
• Mensajes claros en español/inglés

Estructura del proyecto

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

Instalación

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

Uso:

1. Verificación rápida

python3 craftcms_rce_php_check.py -u https://target.com

# O con una lista
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. Explotación completa (RCE)

python3 craftcms_final_payload.py -u https://victim.com -c "id"

Opciones

-u, --url → URL objetivo (obligatorio)
-c, --cmd → Comando del sistema a ejecutar (obligatorio)
-a, --asset → AssetId válido conocido (opcional)
-s, --scan-max → Máximo assetId a escanear (por defecto: 300)