CVE-2025-41646 - RevPi Webstatus <= 2.4.5 認証バイパス Exploit

概要

これは、RevPi Webstatus <= 2.4.5 に影響する認証バイパス脆弱性である CVE-2025-41646 用のPython3エクスプロイトスクリプトです。

脆弱性の詳細:

• CVE ID: CVE-2025-41646
• 影響を受ける製品: RevPi Webstatus <= 2.4.5
• 影響: リモート攻撃者は認証をバイパスし、有効な管理者セッションIDを取得できます。
• 脆弱性の種類: 認証バイパス
• 攻撃ベクトル: /php/dal.php へのリモートHTTP POSTリクエスト

---

機能

• 単一ターゲットまたはターゲットリストによる大量エクスプロイトに対応
• プロキシサポート（例：Burp Suite）
• サイレントモード（セッションIDのみ出力）
• JSON出力オプション
• 有効なセッションIDを出力ファイルに保存

---

使用方法

依存関係のインストール:

pip install -r requirements.txt

---

必要要件:

requests

urllib3 (usually comes with requests)

---

コマンド例:

単一ターゲットのエクスプロイト:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

複数ターゲット（ファイルリスト）:

python3 cve_2025_41646_auth_bypass.py -l targets.txt

プロキシを使用:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

サイレントモード（セッションIDのみ出力）:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON出力:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

スクリプトオプション

Option	説明
-u, --url	ターゲットURL（例：http://IP）
-l, --list	ターゲットのリストを含むファイル
-o, --output	有効なセッションIDを保存する出力ファイル
--proxy	プロキシを使用（http://127.0.0.1:8080）
--json	生のJSON出力を表示
--silent	サイレントモード（セッションIDのみ出力）

出力例

リクエスト/レスポンス

⚠️ 免責事項

このツールは教育目的および許可を得たペネトレーションテスト専用です。 明示的な許可なしにシステムに対して不正に使用することは違法です。

公式チャンネル

• YouTube @rootctf
• X @r0otk3r