CVE-2025-20265 के लिए PoC

• सलाह

⚠️ चेतावनी

यह एक 1-दिवसीय भेद्यता के लिए कार्यात्मक शोषण है।

• यह भेद्य सिस्टम पर कोड निष्पादित कर सकता है।
• केवल अपने आंतरिक सर्वरों पर उपयोग करें जिन्हें आप परीक्षण करने के लिए अधिकृत हैं।
• अनधिकृत उपयोग अवैध और अनैतिक है।

अपने जोखिम पर उपयोग करें। आप अपने कार्यों के लिए जिम्मेदार हैं।

निर्माण

1. Rust स्थापित करें
2. PoC बनाएँ:

cargo build --release

उपयोग

$ ./target/release/cve_2025_20265 --help
# or
$ cargo run --release -- --help

डीबग करने के लिए, पर्यावरण चर RUST_LOG का उपयोग करें:

RUST_LOG=debug cargo run --release -- --help

उदाहरण

# use either the build or the path to the executable file
$ alias EXE="cargo run --release"
# or
$ cargo build --release
$ alias EXE="./target/release/cve_2025_20265"

# check the target
$ EXE https://10.10.10.1:4443/

# read targets from the file
$ echo -e "https://10.10.10.1:4443\nhttp://127.0.0.1\nhttp://10.10.10.10" > targets.txt
$ EXE --from-file targets.txt