velociraptor_CVE-2025-6264_PoC

CVE-2025-6264

अस्वीकरण: यह एक शैक्षिक अनुसंधान परियोजना है। मैंने इस कमज़ोरी की खोज नहीं की थी। यह रिपॉजिटरी सीखने के उद्देश्यों के लिए CVE-2025-6264 का प्रदर्शन करती है।

• प्रभावित संस्करण 0.74.3 से पहले
• विंडोज, मैकओएस और लिनक्स को प्रभावित करता है

Admin.Client.UpdateClientConfig आर्टिफैक्ट में अनुमति जाँच का अभाव है। इन्वेस्टिगेटर भूमिका वाले उपयोगकर्ता (जिनके पास COLLECT_CLIENT अनुमति है) इसका उपयोग क्लाइंट कॉन्फ़िग को अपडेट करने के लिए कर सकते हैं, जबकि उन्हें ऐसा नहीं करना चाहिए। यह आपको क्लाइंट को अपने दुर्भावनापूर्ण वेलोसिरैप्टर सर्वर पर रीडायरेक्ट करने और एंडपॉइंट पर कब्जा करने देता है।

मेरे ब्लॉग पर पूरा लेख: https://blog.mauzy.net/technology/rapid7-velociraptor-exploit-poc/

प्रूफ ऑफ कॉन्सेप्ट हेल्पर स्क्रिप्ट

यह स्क्रिप्ट इस CVE के शोषण में सहायता के लिए है। यह निम्नलिखित कार्य करती है:

• वेलोसिरैप्टर के एक परिभाषित संस्करण को स्थापित करना
• स्थानीय वेलोसिरैप्टर सर्वर को कॉन्फ़िगर करना
• क्रेडेंशियल 'admin':'admin' के साथ एक व्यवस्थापक खाता जोड़ना
• CA प्रमाणपत्र, नॉन्स और उपयुक्त IP पते के साथ एक क्लाइंट कॉन्फ़िगरेशन आउटपुट करना

आउटपुट क्लाइंट कॉन्फ़िगरेशन YAML प्रारूप में है और इसे कम विशेषाधिकार प्राप्त उपयोगकर्ता का उपयोग करके कमज़ोर Admin.Client.UpdateClientConfig आर्टिफैक्ट में डाला जाना है।