
FOGProject प्रमाणीकरण बायपास CVE-2025-58443 एक्सप्लॉइट
एक्सप्लॉइट POC for https://github.com/FOGProject/fogproject जो प्रमाणीकरण बायपास है और DB डंप की ओर ले जाता है जिसमें पूर्ण DB डंप शामिल है, जिसमें स्पष्ट टेक्स्ट पासवर्ड, उपयोगकर्ता और एडमिन पासवर्ड हैश शामिल हैं।
संवेदनशील संस्करण : 1.5.10.1673
नीचे एक स्क्रिप्ट है जो इस कमजोरी का शोषण करेगी और निम्नलिखित कर सकती है :
DB डंप में FTPs आदि के लिए हैश किए गए पासवर्ड और स्पष्ट टेक्स्ट पासवर्ड शामिल हैं ...
परिणाम :
SSRF शोषण :
फ़ाइलें सूचीबद्ध करने का शोषण :
I, the creator, am not responsible for any actions, and or damages, caused by this software.
You bear the full responsibility of your actions and acknowledge that this software was created for educational purposes only.
This software's main purpose is NOT to be used maliciously, or on any system that you do not own, or have the right to use.
By using this software, you automatically agree to the above.