CraftCMS CVE-2025-32432 - クリーンなPoC

元のProof of Conceptを洗練・改良したバージョン

クレジット

• オリジナル研究: Orange Cyberdefense & Chirag Artani
• 洗練・改良版: n40y

ライセンス

このプロジェクトは MIT ライセンスの下で提供されています。
詳細については LICENSE ファイルを参照してください。

免責事項

このPoCは教育目的および許可されたテスト（CTF、明示的な書面による許可を得たセキュリティ監査）に限り提供されます。

許可なくシステムで使用することは違法です。著者は不正使用による一切の責任を負いません。

脆弱なバージョン

• Craft CMS 3.x : < 3.9.15
• Craft CMS 4.x : < 4.14.15
• Craft CMS 5.x : < 5.6.17

改善点

• 中国語のコメントを完全に削除
• Craft CMS バージョンの自動検出
• コードを再構築し、保守性を向上
• エラー処理とタイムアウトの改善
• フランス語/英語での明確なメッセージ

プロジェクト構成

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

インストール

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

使い方:

1. クイックチェック

python3 craftcms_rce_php_check.py -u https://target.com

# Ou avec une liste
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. 完全なエクスプロイト（RCE）

python3 craftcms_final_payload.py -u https://victim.com -c "id"

オプション

-u, --url → URL cible (obligatoire)
-c, --cmd → Commande système à exécuter (obligatoire)
-a, --asset → AssetId valide connu (optionnel)
-s, --scan-max → Max assetId à scanner (défaut: 300)