Un attaccante remoto non autenticato può inviare una richiesta appositamente predisposta a questo endpoint per creare un nuovo utente con privilegi di amministratore. Poiché l'endpoint non dispone di adeguati controlli di autenticazione e autorizzazione, l'attaccante ottiene un accesso amministrativo persistente all'applicazione.

L'impatto include:

• Creazione di account amministratore persistenti.
• Completa compromissione amministrativa dell'applicazione web.
• Potenziale movimento laterale, esfiltrazione di dati e azioni distruttive.

🛠️ Requisiti

• Burp Suite (consigliato) o qualsiasi proxy HTTP che accetti richieste HTTP grezze.
• curl, nc/netcat o socat per test manuali se preferisci la CLI.
• Accesso a CVE-2025-10352-POC.txt (richiesta HTTP grezza esportata da Burp).
• Autorizzazione a testare il sistema di destinazione (vedi nota legale).

🧪 Utilizzo

Verifica di base (Burp Repeater)

1. Apri Burp → Repeater.
2. Apri CVE-2025-10352-POC.txt, copia la richiesta HTTP grezza.
3. Incollala in una nuova scheda di Repeater, imposta l'host corretto e premi Send.
4. Controlla la risposta per verificare il successo (200/201/302 o JSON/testo che confermi la creazione).
5. Tenta il login con le credenziali create o conferma tramite l'endpoint di elenco utenti.

⚠️ Disclaimer

Questo documento è destinato esclusivamente a test di sicurezza autorizzati e attività di remediation. Non utilizzare il PoC o i passaggi di riproduzione contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. L'autore non è responsabile per un uso improprio.

Realizzato con ❤️ da Manuel Iván San Martín Castillo