puben/cve-2025-24011-pocUmbraco User Enum - PoC CVE-2025-24011
Proof of concept for CVE-2025-24011 based on https://github.com/advisories/GHSA-hmg4-wwm5-p999
Cet outil a été testé sur Umbraco versions 15.1.1 et 13.7.2 sur Ubuntu 24.04.2 LTS
Les noms d'utilisateur dans Umbraco sont (d'après ce que je comprends) des adresses e-mail.
Cet outil accepte une liste de « noms d'utilisateur » (-f) et une URL (-u), par ex. https://192.168.122.215:8443
exemple d'utilisation
python3 poc.py -f emails.txt -u https://192.168.122.215:8443
installer manuellement le SDK .NET 9.0
wget https://dotnet.microsoft.com/en-us/download/dotnet/thank-you/sdk-9.0.100-linux-x64-binaries
sudo mkdir -p /usr/local/dotnet
sudo tar -xvf dotnet-sdk-8.0.407-linux-x64.tar.gz -C /usr/local/dotnet/
export PATH="/usr/local/dotnet:$PATH"
export DOTNET_ROOT="/usr/local/dotnet"
dotnet new install Umbraco.Templates::15.1.1
dotnet new umbraco -n MyCustomUmbracoProject
cd MyCustomUmbracoProject
dotnet build
dotnet run --urls "https://0.0.0.0:8443"
débloquer l'utilisateur verrouillé dans la base de données sqlite
update umbracoUser set userNoConsole = 0 where id == -1;