CVE-2025-54135

Pour utiliser cet exploit, suivez ces étapes pour mettre en place l'infrastructure d'attaque :

1. Créer un bot Slack :

   • Configurez une application Slack avec un jeton de bot et les autorisations nécessaires pour publier des messages dans un canal public (par exemple, general).
   • Remplacez xoxp-your-slack-bot-token-here dans le script par votre jeton de bot.

2. Configurer un serveur MCP malveillant :

   • Hébergez un serveur à l'adresse http://attacker-controlled-server.com:8080 (remplacez par l'URL de votre propre serveur).
   • Ce serveur peut être un simple serveur HTTP pour enregistrer les interactions ou servir des charges utiles supplémentaires, bien qu'il ne soit pas strictement nécessaire pour l'exécution initiale de la commande.

3. Exécuter l'exploit :

   • Installez les dépendances : pip install requests.
   • Exécutez le script : python cve-2025-54135-exploit.py.
   • Le script publie un prompt malveillant dans le canal Slack spécifié, que l'IDE Cursor de la victime récupérera et traitera s'il est configuré pour surveiller ce canal.

4. Mécanisme de l'exploit :

   • Le prompt malveillant contient une configuration MCP encodée en Base64 qui ajoute une nouvelle entrée de serveur à ~/.cursor/mcp.json.
   • Le drapeau auto_start garantit que la start_command (par exemple whoami > /tmp/pwned.txt) s'exécute immédiatement sans approbation de l'utilisateur.
   • Comme Cursor s'exécute avec les privilèges du développeur, la commande s'exécute dans l'environnement de la victime, pouvant conduire à un vol de données, un rançongiciel ou une compromission supplémentaire du système.

5. Vérification :

   • Vérifiez sur la machine de la victime la présence de /tmp/pwned.txt pour confirmer l'exécution réussie de la commande.
   • Modifiez la variable COMMAND pour exécuter d'autres commandes shell selon les besoins.

Prérequis

• Python 3.x avec la bibliothèque requests.
• Un espace de travail Slack dans lequel l'IDE Cursor de la victime est configuré pour récupérer des données via MCP.
• Un serveur contrôlé par l'attaquant (facultatif pour les charges utiles avancées).

Remarques

• Cet exploit cible les versions de l'IDE Cursor antérieures à 1.3, qui a été corrigée le 29 juillet 2025. Assurez-vous que la cible exécute une version vulnérable.
• L'attaque repose sur le traitement par l'IDE Cursor de la victime de données externes provenant d'un canal Slack public ou d'un service similaire connecté à MCP.
• Pour une utilisation réelle, assurez-vous d'avoir l'autorisation de tester le système cible, car une exploitation non autorisée est illégale.

Ce code et ces instructions fournissent une démonstration fonctionnelle de la façon dont un attaquant pourrait exploiter CVE-2025-54135 pour obtenir une exécution de code à distance via une injection de prompt dans l'IDE Cursor.