CVE-2025-41646 - Exploit de contournement d'authentification RevPi Webstatus <= 2.4.5

Aperçu

Ceci est un script d'exploit Python3 pour CVE-2025-41646, une vulnérabilité de contournement d'authentification affectant RevPi Webstatus <= 2.4.5.

Détails de la vulnérabilité :

• ID CVE : CVE-2025-41646
• Produit concerné : RevPi Webstatus <= 2.4.5
• Impact : Les attaquants distants peuvent contourner l'authentification et obtenir un ID de session administrateur valide.
• Type de vulnérabilité : Contournement d'authentification
• Vecteur d'attaque : Requête HTTP POST distante vers /php/dal.php

Fonctionnalités

• Prend en charge cible unique ou exploitation de masse via une liste de cibles
• Support proxy (ex. Burp Suite)
• Mode silencieux (affiche uniquement l'ID de session)
• Option de sortie JSON
• Stocke les IDs de session valides dans un fichier de sortie

Utilisation

Installer les dépendances :

pip install -r requirements.txt

Dépendances :

requests
urllib3 (généralement inclus avec requests)

Exemples de commandes :

Exploitation d'une cible unique :

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Cibles multiples (fichier de liste) :

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Utiliser un proxy :

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Mode silencieux (affiche uniquement l'ID de session) :

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

Sortie JSON :

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Options du script

Exemple de sortie

requête/réponse

⚠️ Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de pénétration autorisés.
Toute utilisation non autorisée contre des systèmes sans autorisation explicite est illégale.

Chaînes officielles

• YouTube @rootctf
• X @r0otk3r