Grav एडमिन डायरेक्ट इंस्टॉल RCE (CVE-2025-50286)

मेटास्प्लॉइट मॉड्यूल और प्रमाणित रिमोट कोड निष्पादन (Authenticated RCE) के लिए प्रयोगशाला सेटअप, जो Grav एडमिन प्लगइन के डायरेक्ट इंस्टॉल कार्यक्षमता में है।

अवलोकन

• CVE: CVE-2025-50286
• प्रभाव: प्रमाणित RCE
• वेक्टर: एडमिन पैनल → डायरेक्ट इंस्टॉल
• परिणाम: वेब सर्वर विशेषाधिकारों के साथ मनमाना कमांड निष्पादन

संदर्भ

• CVE
• NVD
• Exploit-DB

मेटास्प्लॉइट में मॉड्यूल लोड करें

cp grav_admin_direct_install_rce_cve_2025_50286.rb ~/.msf4/modules/exploits/linux/http/
msfconsole
reload_all

एक्सप्लॉइटेशन फ्लो

• /admin में प्रमाणित करें
• निर्मित प्लगइन आर्काइव अपलोड करें
• प्लगइन निष्पादन ट्रिगर करें
• रिवर्स शेल प्राप्त करें

अस्वीकरण

केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए।