CVE-2025-54123 - Hoverfly कमांड इंजेक्शन (RCE)

PoC CVE-2025-54123 - हॉवरफ्लाई में मिडलवेयर कमांड इंजेक्शन

---

📌 CVE विवरण

• ID: CVE-2025-54123
• प्रकार: कमांड इंजेक्शन / रिमोट कोड निष्पादन (RCE)
• विक्रेता: Hoverfly
• प्रभाव: प्रमाणित हमलावरों को मिडलवेयर API एंडपॉइंट के माध्यम से मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है।
• प्रभावित संस्करण: Hoverfly ≤ 1.11.3
• अधिक जानकारी:
  • GHSA-r4h8-hfp2-ggmf
  • [NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123]

---

⚙️ विवरण

यह कमजोरी Hoverfly संस्करण ≤ 1.11.3 को प्रभावित करती है और विशेष रूप से /api/v2/hoverfly/middleware एंडपॉइंट को लक्षित करती है। यह कई फ़ाइलों, जिनमें middleware.go, local_middleware.go, और hoverfly_service.go शामिल हैं, में अपर्याप्त इनपुट सत्यापन और स्वच्छता के कारण होती है। script पैरामीटर को प्रदान किया गया उपयोगकर्ता-नियंत्रित इनपुट बिना उचित जाँच के सीधे सिस्टम बाइनरी (जैसे, /bin/bash) को पास कर दिया जाता है, जिससे Hoverfly प्रक्रिया के विशेषाधिकारों के साथ रिमोट कमांड निष्पादन (RCE) की अनुमति मिलती है।

• CVSS v3.1 स्कोर: 9.8 (गंभीर) — उच्च प्रभाव, कम हमला जटिलता।
• प्रभाव: एक प्रमाणित हमलावर अंतर्निहित प्रणाली पर मनमाने कमांड निष्पादित कर सकता है, संभावित रूप से पूर्ण सिस्टम समझौता कर सकता है।
• शमन: संस्करण ≥ 1.12.0 में, प्रभावित मिडलवेयर API डिफ़ॉल्ट रूप से अक्षम है। उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे अपग्रेड करें या मिडलवेयर एंडपॉइंट तक पहुँच प्रतिबंधित करें।

---

🚀 उपयोग

🔧 आवश्यकताएँ

• curl

---

📥 स्थापना

git clone https://github.com/f4dee-backup/CVE-2025-54123

cd CVE-2025-54123

chmod +x CVE-2025-54123.sh

---

🧪 सहायता पैनल

./CVE-2025-54123.sh -h

 ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ███████╗      ███████╗██╗  ██╗ ██╗██████╗ ██████╗
██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗██╔════╝      ██╔════╝██║  ██║███║╚════██╗╚════██╗
██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝███████╗█████╗███████╗███████║╚██║ █████╔╝ █████╔╝
██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝ ╚════██║╚════╝╚════██║╚════██║ ██║██╔═══╝  ╚═══██╗
╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗███████║      ███████║     ██║ ██║███████╗██████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚══════╝      ╚══════╝     ╚═╝ ╚═╝╚══════╝╚═════╝
Hoverfly <= 1.11.3 - Authenticated Middleware Command Injection

[?] Parameters description:

	-t    Target base URL (e.g., http://target:8888)
	-u    Valid username
	-p    Valid password
	-c    Command to execute (must be enclosed in double quotes)
	-h    Show this help panel

[i] Example:
./CVE-2025-54123.sh -t http://target.com:8888 -u admin -p password -c "id"

---

⚠️ नोट्स

• प्रमाणीकरण एक वैध टोकन प्राप्त करने के लिए आवश्यक है।
• एकाधिक असफल प्रमाणीकरण प्रयास आंतरिक कॉन्फ़िगरेशन के आधार पर अस्थायी अवरोधन को ट्रिगर कर सकते हैं।
• व्यवहार तैनाती के आधार पर भिन्न हो सकता है (जैसे, Docker बनाम नेटिव)।

---

⚠️ अस्वीकरण

यह शोषण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है।

स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुँच अवैध हो सकती है।

लेखक दुरुपयोग या किसी भी हुई क्षति के लिए कोई जिम्मेदारी नहीं लेता है।