CVE-2023-25581

Questo script Python dimostra lo sfruttamento della vulnerabilità CVE-2023-25581 in pac4j-core. La vulnerabilità consente a un attaccante di eseguire codice arbitrario (RCE) deserializzando dati codificati in Base64 creati malevolmente.

Prerequisiti

Prima di eseguire lo script, assicurati di avere installato quanto segue:

• Python 3.x: Scarica Python
• libreria requests: Installala eseguendo il comando:

pip install requests

Utilizzo

1. Clona il repository:
   Clona questo repository sulla tua macchina locale:

   root@kitploit:~

   git clone https://github.com/p33d/CVE-2023-25581
   cd CVE-2023-25581
   

2. Esegui lo script di exploit:
   Per eseguire lo script, usa il seguente comando nel tuo terminale:

   root@kitploit:~

   python3 Poc-CVE-2023-25581.py
   

3. Inserisci l'URL di destinazione:
   Dopo aver eseguito lo script, ti verrà chiesto di inserire l'URL dell'applicazione vulnerabile. Per esempio:

   root@kitploit:~

   Enter the target URL (e.g., http://vulnerable-app.com/api/profile): http://vulnerable-app.com/api/profile
   

4. Esecuzione del payload:
   Se il bersaglio è vulnerabile, lo script invierà un payload e tenterà di sfruttare il sistema. In caso di successo, potresti ottenere l'esecuzione remota di codice (RCE). Lo script stamperà il seguente messaggio se l'exploit ha successo:

   root@kitploit:~

   Payload sent successfully! Check your terminal for RCE.
   

   Se l'exploit fallisce o il bersaglio non è vulnerabile, verrà visualizzato un messaggio di errore.