teteuxd2/cve-2025-5095-pocPOC en Python para CVE-2025-5095
Cómo usar:
Abra Login.htm y edite las partes donde IP:PORT corresponda a la dirección de la víctima
Edite la parte var LoginVersion = "Check On The Victim Site"; para que coincida con la versión de la página de la víctima; de esta forma, podrá visitar la página de la víctima y ver su código fuente. ADVERTENCIA: ESTE CVE SOLO FUNCIONA EN VERSIONES ANTERIORES A 1.0.60
Descargue el archivo post.json del sitio de la víctima (http://victimip:port/post.json) Muévalo a la carpeta del script y tendrá 3 archivos
Ahora ejecute el archivo de Python y acceda a 127.0.0.1:8080/login.htm (Si el puerto 8080 ya está en uso, puede cambiarlo abriendo el script en un editor de texto y modificando la última parte)
Ignore la alerta al abrir la página de inicio de sesión.
Abra una terminal y use estos comandos curl; si imprime "success", funcionó.
curl -v -X POST http://localhost:8080/post.json -d "UserPassword0=newtestpass"
curl -v -X POST http://localhost:8080/post.json -d "UsersSaveConfig=true"
Para comprobar si la página cambió, envíe este comando:
curl http://localhost:8080/check_password
Ahora, visite el sitio de la víctima (no el de localhost) e introduzca la nueva contraseña; en este ejemplo, la contraseña es "newtestpass".
