CVE-2025-59342 - पथ ट्रैवर्सल (esm-dev)

लेखक: Byte Reaper

विवरण

CVE-2025-59342 esm.sh में एक पथ ट्रैवर्सल कमजोरी है, जो आधुनिक वेब विकास के लिए एक बिना बिल्ड वाला कंटेंट डिलीवरी नेटवर्क (CDN) है, संस्करण 136 और उससे पहले में।
यह समस्या X-Zone-Id HTTP हेडर के प्रबंधन में मौजूद है, जिसका उपयोग फाइलसिस्टम पथ बनाने के लिए किया जाता है। हेडर मान को ठीक से कैननिकलाइज़ या एप्लिकेशन के स्टोरेज बेस डायरेक्टरी तक सीमित नहीं किया गया है।
परिणामस्वरूप, X-Zone-Id में ../ अनुक्रम प्रदान करने से फ़ाइलें इच्छित स्टोरेज स्थान के बाहर लिखी जा सकती हैं।

आवश्यकताएँ :

Linux x86_64
GCC 

निर्माण :

	gcc exploit.c argparse.c -o CVE-2025-59342 -lcurl

चलाएँ :

	./CVE-2025-59342 -u http://target (auto port = 80)
	- वर्बोज़ मोड : 
	./CVE-2025-59342 -u http://target -v
	- WAF बाइपास :
	./CVE-2025-59342 -u http://target  -v -b
	- कुकीज़ फ़ाइल :
	./CVE-2025-59342 -u http://target -c [FILE] -v 
	- लक्ष्य पोर्ट सर्वर :
	./CVE-2025-59342 -u http://target -p [PORT]
	- पेलोड :
	./CVE-2025-59342 -u http://target -p [Payload injection]

संदर्भ :

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-59342

लाइसेंस :

MIT