teteuxd2/cve-2025-5095-pocPython POC pour CVE-2025-5095
Comment utiliser :
Ouvrez Login.htm et modifiez les occurrences de IP:PORT pour y mettre l'adresse de la victime
Modifiez la partie var LoginVersion = "Check On The Victim Site"; pour y mettre la version de la page de la victime, ainsi vous pouvez visiter la page de la victime et en afficher la source ATTENTION : CETTE CVE NE FONCTIONNE QUE SUR LES VERSIONS ANTÉRIEURES À 1.0.60
Téléchargez le fichier post.json depuis le site de la victime (http://victimip:port/post.json) Déplacez-le dans le dossier du script et vous aurez 3 fichiers
Exécutez maintenant le fichier python et accédez à 127.0.0.1:8080/login.htm (Si le port 8080 est déjà utilisé, vous pouvez le changer en ouvrant le script dans un éditeur de texte et en modifiant la dernière partie)
Ignorez l'alerte lors de l'ouverture de la page de connexion
Ouvrez un terminal et utilisez ces commandes curl ; si elles affichent "success", cela a fonctionné.
curl -v -X POST http://localhost:8080/post.json -d "UserPassword0=newtestpass"
curl -v -X POST http://localhost:8080/post.json -d "UsersSaveConfig=true"
Pour vérifier si la page a changé, envoyez cette commande :
curl http://localhost:8080/check_password
Maintenant, visitez le site de la victime (pas celui en localhost) et insérez le nouveau mot de passe ; dans cet exemple, le mot de passe est "newtestpass"
