CVE-2025-41646 - RevPi Webstatus <= 2.4.5 Exploit di Bypass dell'Autenticazione

Panoramica

Questo è uno script exploit Python3 per CVE-2025-41646, una vulnerabilità di Bypass dell'Autenticazione che colpisce RevPi Webstatus <= 2.4.5.

Dettagli della Vulnerabilità:

• ID CVE: CVE-2025-41646
• Prodotto Affetto: RevPi Webstatus <= 2.4.5
• Impatto: Attaccanti remoti possono bypassare l'autenticazione e ottenere un ID di sessione amministratore valido.
• Tipo di Vulnerabilità: Bypass dell'Autenticazione
• Vettore d'Attacco: Richiesta HTTP POST remota a /php/dal.php

Caratteristiche

• Supporta singolo target o sfruttamento di massa tramite lista di target
• Supporto proxy (es. Burp Suite)
• Modalità silenziosa (stampa solo l'ID di sessione)
• Opzione di output JSON
• Salva gli ID di sessione validi in un file di output

Utilizzo

Installa i requisiti:

pip install -r requirements.txt

Requisiti:

requests

urllib3 (di solito incluso con requests)

Esempi di Comando:

Sfruttamento di un Singolo Target:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Target Multipli (File di Elenco):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Utilizzo del Proxy:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Modalità Silenziosa (Stampa solo l'ID di Sessione):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

Output JSON:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Opzioni dello Script

Esempio di Output

richiesta/risposta

⚠️ Disclaimer

Questo strumento è solo per scopi educativi e test di penetrazione autorizzati. L'uso non autorizzato contro sistemi senza esplicita autorizzazione è illegale.

Canali Ufficiali

• YouTube @rootctf
• X @r0otk3r