CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り

シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。

⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。

概要

この脆弱性は CVE-2025-61922 として追跡され、CVSS スコア 9.1（クリティカル）です。バージョン 5.0.5 未満の PrestaShop Checkout モジュールに影響します。認証されていない攻撃者が、被害者のメールアドレスを知るだけで任意の顧客アカウントにログインできる、真の「ゼロクリック」攻撃です。

仕組み

このスクリプトは、脆弱なエンドポイントに特別に細工した POST リクエストを送信します。

エンドポイント: /module/ps_checkout/ExpressCheckout
メソッド: POST
ペイロード: 被害者のメールアドレスを含む JSON

成功すると、サーバーは被害者アカウントのセッション Cookie を返します。これを使用してセッションを乗っ取ることができます。

リポジトリ内のファイル

CVE-2025-61922.py - メインのエクスプロイトスクリプト
README.md - このドキュメント

クイックスタート

基本的な使用法:

# ターゲットが脆弱かどうかを確認
python CVE-2025-61922.py check --url http://target-shop.com

# 特定のメールアドレスをエクスプロイト
python CVE-2025-61922.py takeover --url http://target-shop.com --email [email protected]

# 取得したクッキーをテスト
python CVE-2025-61922.py test --url http://target-shop.com --cookies "PrestaShop-abc123=..."

CVE-2025-61922-PoC

人気