CVE-2025-41646 - Bypass de Autenticación en RevPi Webstatus <= 2.4.5 Exploit

Resumen

Este es un script de exploit en Python3 para CVE-2025-41646, una vulnerabilidad de Bypass de Autenticación que afecta a RevPi Webstatus <= 2.4.5.

Detalles de la Vulnerabilidad:

• CVE ID: CVE-2025-41646
• Producto Afectado: RevPi Webstatus <= 2.4.5
• Impacto: Atacantes remotos pueden eludir la autenticación y obtener un ID de sesión de administrador válido.
• Tipo de Vulnerabilidad: Bypass de Autenticación
• Vector de Ataque: Solicitud HTTP POST remota a /php/dal.php

Características

• Soporta objetivo único o explotación masiva mediante lista de objetivos
• Soporte de proxy (ej., Burp Suite)
• Modo silencioso (imprime solo el ID de sesión)
• Opción de salida JSON
• Almacena IDs de sesión válidos en un archivo de salida

Uso

Instalar requisitos:

pip install -r requirements.txt

Requisitos:

requests

urllib3 (normalmente viene con requests)

Ejemplos de Comandos:

Explotación de un Solo Objetivo:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Múltiples Objetivos (Lista de Archivos):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Usar Proxy:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Modo Silencioso (Imprime solo el ID de Sesión):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

Salida JSON:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Opciones del Script

Ejemplo de Salida

solicitud/respuesta

⚠️ Aviso Legal

Esta herramienta es solo para fines educativos y de pruebas de penetración autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ilegal.

Canales Oficiales

• YouTube @rootctf
• X @r0otk3r