CVE-2025-65271

PoC per CVE-2025-65271

Come eseguire?

node server.js

Descrizione

Client-side template injection (CSTI) in Azuriom CMS permette a un utente con pochi privilegi di eseguire codice template arbitrario nel contesto della sessione di un amministratore. Ciò può avvenire tramite plugin o componenti della dashboard che elaborano input utente non fidato, consentendo potenzialmente l'escalation dei privilegi verso un account amministrativo. Risolto in Azuriom 1.2.7

Disclaimer DA LEGGERE PRIMA DELL'USO

Non sono responsabile per le azioni intraprese da altri utilizzando questo PoC. L'ho fornito solo a scopo di ricerca e test di sicurezza. Sconsiglio esplicitamente qualsiasi uso illegale o non etico, inclusi hacking non autorizzato o sfruttamento di sistemi. Usalo a tuo rischio e nel rispetto delle leggi applicabili.

Informazioni aggiuntive

Non chiedere come ottenere una RCE utilizzando questo PoC, ho fornito questo PoC solo per misure di sicurezza e per mostrare l'impatto della vulnerabilità

Riferimenti

• https://www.cve.org/CVERecord?id=CVE-2025-65271
• https://github.com/Azuriom/Azuriom
• https://github.com/Azuriom/Azuriom/commit/0289175547319add814dcb526e8ba034f1ebc3ec