CVE-2025-41646 - RevPi Webstatus <= 2.4.5 प्रमाणीकरण बाईपास शोषण

अवलोकन

यह CVE-2025-41646 के लिए एक Python3 शोषण स्क्रिप्ट है, जो RevPi Webstatus <= 2.4.5 को प्रभावित करने वाली प्रमाणीकरण बाईपास कमजोरी है।

कमजोरी विवरण:

• CVE ID: CVE-2025-41646
• प्रभावित उत्पाद: RevPi Webstatus <= 2.4.5
• प्रभाव: दूरस्थ हमलावर प्रमाणीकरण को बाईपास करके एक मान्य एडमिन सत्र आईडी प्राप्त कर सकते हैं।
• कमजोरी का प्रकार: प्रमाणीकरण बाईपास
• आक्रमण वेक्टर: /php/dal.php पर दूरस्थ HTTP POST अनुरोध

विशेषताएँ

• लक्ष्य सूची के माध्यम से एकल लक्ष्य या सामूहिक शोषण का समर्थन करता है
• प्रॉक्सी समर्थन (जैसे, Burp Suite)
• मूक मोड (केवल सत्र आईडी प्रिंट करता है)
• JSON आउटपुट विकल्प
• मान्य सत्र आईडी को एक आउटपुट फ़ाइल में संग्रहीत करता है

उपयोग

आवश्यकताएँ स्थापित करें:

pip install -r requirements.txt

आवश्यकताएँ:

requests

urllib3 (आमतौर पर requests के साथ आता है)

कमांड उदाहरण:

एकल लक्ष्य शोषण:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

एकाधिक लक्ष्य (फ़ाइल सूची):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

प्रॉक्सी का उपयोग करें:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

मूक मोड (केवल सत्र आईडी प्रिंट करता है):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON आउटपुट:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

स्क्रिप्ट विकल्प

आउटपुट उदाहरण

अनुरोध/प्रतिक्रिया

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध अनधिकृत उपयोग अवैध है।

आधिकारिक चैनल

• YouTube @rootctf
• X @r0otk3r