CVE-2025-11371

अवलोकन

इस रिपॉजिटरी में CVE-2025-11371 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है, जो Gladinet CentreStack और TrioFox में एक बिना प्रमाणीकरण वाली Local File Inclusion (LFI) भेद्यता है। यह एक्सप्लॉइट Web.config जैसी संवेदनशील सिस्टम फाइलों को दूरस्थ रूप से प्राप्त करने की अनुमति देता है, जो मशीन कुंजियों को उजागर कर सकती हैं और CVE-2025-30406 जैसी deserialization खामियों के माध्यम से आगे RCE की ओर ले जा सकती हैं।

प्रभावित संस्करण: 16.7.10368.56560 तक के सभी संस्करण।

आवश्यकताएँ

• Python 3.8+
• लाइब्रेरीज़: requests, argparse (pip install -r requirements.txt के माध्यम से इंस्टॉल करें)

उपयोग

• निर्भरताएँ इंस्टॉल करें: pip install -r requirements.txt
• एक्सप्लॉइट चलाएँ: python exploit.py --target <target_url> --file "/path/to/Web.config"

विकल्प:

• --target: भेद्य CentreStack/TrioFox इंस्टेंस का URL।
• --file: शामिल की जाने वाली फाइल का सापेक्ष पथ (जैसे, परीक्षण के लिए "../../../../Windows/system.ini")।
• --proxy: अनामीकरण के लिए वैकल्पिक HTTP प्रॉक्सी।

यह कैसे काम करता है

यह भेद्यता UploadDownloadProxy घटक के temp हैंडलर में अनुचित इनपुट सत्यापन से उत्पन्न होती है। एक्सप्लॉइट एंडपॉइंट पर एक विशेष रूप से तैयार अनुरोध बनाता है, जिसमें वेब रूट के बाहर पहुँचने के लिए traversal अनुक्रम जोड़े जाते हैं।

प्रूफ ऑफ कॉन्सेप्ट

Windows Server 2019 पर डिफ़ॉल्ट CentreStack सेटअप के विरुद्ध परीक्षण किया गया। सफल फाइल रीड में शामिल हैं:

• Web.config (मशीन कुंजी प्रकटीकरण)
• Machine.config
• %PROGRAMDATA% में संवेदनशील लॉग

नैतिक उपयोग चेतावनी

• यह स्क्रिप्ट CVE-2025-11371 के लिए शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों हेतु एक प्रूफ-ऑफ-कॉन्सेप्ट है।
• इस स्क्रिप्ट का उपयोग सिस्टम स्वामी की स्पष्ट अनुमति के बिना किसी भी सिस्टम पर न करें।
• दुरुपयोग कानूनों का उल्लंघन कर सकता है, जिसमें संयुक्त राज्य अमेरिका का Computer Fraud and Abuse Act (CFAA) या अन्यत्र समान कानून शामिल हैं।
• किसी भी सिस्टम का परीक्षण करने से पहले हमेशा लिखित सहमति प्राप्त करें।

PoC एक्सप्लॉइट - href

किसी भी पूछताछ के लिए, कृपया मुझे ईमेल करें: [email protected]