SneeitScanner-CVE-2025-6389

SneeitScanner - PoC & Scanner pour RCE non authentifiée sur le framework Sneeit (CVE-2025-6389)

⚡ SneeitScanner ⚡

Preuve de concept (PoC) et scanner automatisé pour RCE non authentifiée sur le framework Sneeit (CVE-2025-6389)

Ce script Python robuste est une PoC fonctionnelle et un outil de scanner pour CVE-2025-6389, une vulnérabilité d'exécution de code à distance (RCE) non authentifiée et critique (CVSS 9.8) qui affecte le Sneeit Framework <= 8.3.

L'exploitation tire parti d'une manipulation non sécurisée du paramètre callback dans la fonction AJAX sneeit_articles_pagination, permettant l'injection de commandes via la fonction assert.

🚨 Avis légal 🚨

Ce matériel est strictement destiné à des fins éducatives et de recherche en sécurité. Utilisez-le uniquement sur des systèmes pour lesquels vous disposez d'une autorisation explicite et écrite d'effectuer des tests d'intrusion. Toute utilisation non autorisée est strictement interdite.

Fonctionnalités

• Vérification de vulnérabilité : teste la cible à l'aide d'une charge utile phpinfo() pour une confirmation silencieuse de la RCE.
• Mode cible unique : permet l'interaction via un shell inversé interactif ou l'exécution d'une commande unique.
• Mode scanner de liste (--list) : itère sur un fichier texte contenant plusieurs URL, automatisant la vérification et l'exécution de commandes.
• Sortie propre : le parseur de réponse extrait la sortie de la commande, en supprimant le boilerplate HTML/WordPress.

Utilisation

1. Scanner de cibles multiples

# Executa 'whoami' em todos os alvos vulneráveis listados em targets.txt
python3 SneeitScanner.py --list targets.txt 'whoami'