CVE-2025-6558-Proof-Of-Concept

CVE-2025-6558 è una vulnerabilità di Web Cache Poisoning nell'applicazione web RapidCMS. Questa proof of concept dimostra l'utilizzo della vulnerabilità per ottenere Cross-Site Scripting (XSS) persistente, consentendo l'esecuzione di payload XSS memorizzati nella cache a ogni visita successiva.

Nota bene: Questo PoC è destinato esclusivamente a test di sicurezza autorizzati in ambienti legittimi. L'uso non autorizzato è severamente vietato.

Indice

• Installazione
• Utilizzo
• Come funziona
• Requisiti
• Mitigazione
• Riconoscimenti

Installazione

Clona il repository:

git clone https://github.com/your-repo/CVE-2025-6558-Proof-Of-Concept.git
cd CVE-2025-6558-Proof-Of-Concept

Installa le dipendenze richieste:

pip install -r requirements.txt

Utilizzo

python exploit.py --url http://target.com --payload "<script>alert(1)</script>"

Argomenti

Esempio

python exploit.py --url http://target.com --payload "<script>alert(document.cookie)</script>"

Come funziona

1. Viene inviata una richiesta HTTP dannosa con un'intestazione X-Forwarded-Host manipolata.
2. Il server RapidCMS riflette il valore dell'intestazione nella chiave della cache senza un'adeguata sanitizzazione.
3. Il payload XSS viene memorizzato nella cache del server.
4. Le richieste successive da parte delle vittime ricevono il payload memorizzato nella cache, causando l'esecuzione dell'XSS.

Requisiti

• Python 3.8+
• requests (installabile tramite pip)
• Accesso autorizzato all'applicazione target

Mitigazione

• Non utilizzare valori provenienti dall'utente nelle chiavi della cache senza validazione.
• Sanitizzare e codificare tutti gli input riflessi.
• Limitare l'uso di X-Forwarded-Host e convalidare il valore rispetto a un elenco di domini attendibili.

Riconoscimenti

• Scoperta: [Il tuo nome/Organizzazione]
• Strumenti: Burp Suite, OWASP ZAP

Dichiarazione di non responsabilità: Questo progetto è fornito solo a scopo educativo e di test. L'autore non è responsabile per qualsiasi uso improprio.