CVE-2025-11371

概要

このリポジトリには、Gladinet CentreStack および TrioFox における未認証のローカルファイルインクルージョン（LFI）脆弱性である CVE-2025-11371 の概念実証エクスプロイトが含まれています。このエクスプロイトにより、Web.config などの機密システムファイルをリモートで取得でき、マシンキーが露出することで、CVE-2025-30406 のようなデシリアライゼーションの欠陥を介したさらなる RCE につながる可能性があります。

影響を受けるバージョン: 16.7.10368.56560 までのすべてのバージョン。

要件

• Python 3.8+
• ライブラリ: requests、argparse（pip install -r requirements.txt でインストール）

使用方法

• 依存関係のインストール: pip install -r requirements.txt
• エクスプロイトの実行: python exploit.py --target <ターゲットURL> --file "/path/to/Web.config"

オプション:

• --target: 脆弱な CentreStack/TrioFox インスタンスの URL。
• --file: インクルードするファイルの相対パス（例: テスト用に "../../../../Windows/system.ini"）。