CraftCMS CVE-2025-32432 - PoC pulito

Versione ripulita e migliorata del Proof of Concept originale.

Crediti

• Ricerca originale : Orange Cyberdefense & Chirag Artani
• Versione ripulita e migliorata : n40y

Licenza

Questo progetto è concesso in licenza MIT.
Vedi il file LICENSE per maggiori dettagli.

Disclaimer

Questo PoC è fornito solo a scopo educativo e per test autorizzati (CTF, audit di sicurezza con esplicito permesso scritto).

Qualsiasi utilizzo su sistemi senza autorizzazione è illegale. L'autore declina ogni responsabilità in caso di uso improprio.

Versioni vulnerabili

• Craft CMS 3.x : < 3.9.15
• Craft CMS 4.x : < 4.14.15
• Craft CMS 5.x : < 5.6.17

Miglioramenti apportati

• Rimozione completa dei commenti in cinese
• Rilevamento automatico della versione di Craft CMS
• Codice ristrutturato e più manutenibile
• Migliore gestione degli errori e dei timeout
• Messaggi chiari in francese/inglese

Struttura del progetto

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

Installazione

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

Utilizzo:

1. Verifica rapida

python3 craftcms_rce_php_check.py -u https://target.com

# Oppure con una lista
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. Sfruttamento completo (RCE)

python3 craftcms_final_payload.py -u https://victim.com -c "id"

Opzioni

-u, --url → URL cible (obligatoire)
-c, --cmd → Commande système à exécuter (obligatoire)
-a, --asset → AssetId valide connu (optionnel)
-s, --scan-max → Max assetId à scanner (défaut: 300)