एक दूरस्थ अनप्रमाणित हमलावर व्यवस्थापक विशेषाधिकारों के साथ एक नया उपयोगकर्ता बनाने के लिए इस एंडपॉइंट पर एक तैयार अनुरोध सबमिट कर सकता है। चूंकि एंडपॉइंट में उचित प्रमाणीकरण और प्राधिकरण जांच का अभाव है, हमलावर को एप्लिकेशन तक स्थायी प्रशासनिक पहुंच प्राप्त होती है।

प्रभाव में शामिल हैं:

• स्थायी एडमिन खातों का निर्माण।
• वेब एप्लिकेशन का पूर्ण प्रशासनिक अधिग्रहण।
• संभावित पार्श्व गति, डेटा बहिर्गमन, और विनाशकारी क्रियाएं।

🛠️ आवश्यकताएं

• Burp Suite (अनुशंसित) या कोई भी HTTP प्रॉक्सी जो कच्चे HTTP अनुरोधों को स्वीकार करती है।
• मैन्युअल परीक्षण के लिए curl, nc/netcat, या socat यदि आप CLI पसंद करते हैं।
• CVE-2025-10352-POC.txt तक पहुंच (Burp से निर्यात किया गया कच्चा HTTP अनुरोध)।
• लक्ष्य प्रणाली का परीक्षण करने के लिए प्राधिकरण (कानूनी नोटिस देखें)।

🧪 उपयोग

मूल जांच (Burp Repeater)

1. Burp → Repeater खोलें।
2. CVE-2025-10352-POC.txt खोलें, कच्चा HTTP अनुरोध कॉपी करें।
3. एक नए Repeater टैब में पेस्ट करें, सही होस्ट सेट करें और Send दबाएं।
4. सफलता के लिए प्रतिक्रिया जांचें (200/201/302 या निर्माण की पुष्टि करने वाला JSON/टेक्स्ट)।
5. बनाए गए क्रेडेंशियल्स के साथ लॉगिन करने का प्रयास करें या उपयोगकर्ता सूची एंडपॉइंट के माध्यम से पुष्टि करें।

⚠️ अस्वीकरण

यह दस्तावेज़ केवल अधिकृत सुरक्षा परीक्षण और सुधार के लिए है। उन प्रणालियों के विरुद्ध PoC या पुनरुत्पादन चरणों का उपयोग न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। लेखक दुरुपयोग के लिए जिम्मेदार नहीं है।

Manuel Iván San Martín Castillo द्वारा ❤️ के साथ बनाया गया