Un attaquant distant non authentifié peut soumettre une requête forgée à ce point de terminaison pour créer un nouvel utilisateur avec des privilèges administrateur. Étant donné que le point de terminaison ne dispose pas de contrôles d'authentification et d'autorisation appropriés, l'attaquant obtient un accès administratif persistant à l'application.

Impact inclus :

• Création de comptes administrateur persistants.
• Prise de contrôle administrative complète de l'application web.
• Mouvement latéral potentiel, exfiltration de données et actions destructrices.

🛠️ Prérequis

• Burp Suite (recommandé) ou tout proxy HTTP acceptant les requêtes HTTP brutes.
• curl, nc/netcat ou socat pour les tests manuels si vous préférez la ligne de commande.
• Accès à CVE-2025-10352-POC.txt (requête HTTP brute exportée depuis Burp).
• Autorisation de tester le système cible (voir l'avis légal).

🧪 Utilisation

Vérification de base (Burp Repeater)

1. Ouvrez Burp → Repeater.
2. Ouvrez CVE-2025-10352-POC.txt, copiez la requête HTTP brute.
3. Collez-la dans un nouvel onglet Repeater, définissez l'hôte approprié et appuyez sur Send.
4. Vérifiez la réponse pour confirmer le succès (200/201/302 ou JSON/texte confirmant la création).
5. Tentez de vous connecter avec les identifiants créés ou confirmez via le point de terminaison de liste des utilisateurs.

⚠️ Avertissement

Ce document est destiné uniquement aux tests de sécurité autorisés et à la remédiation. N'utilisez pas le PoC ou les étapes de reproduction contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester. L'auteur n'est pas responsable d'une mauvaise utilisation.

Fait avec ❤️ par Manuel Iván San Martín Castillo