bytereaper77/cve-2025-59342CVE-2025-59342 esm.sh CDN(v136 및 이전 버전)의 경로 탐색 취약점을 위한 C 익스플로잇입니다. WAF 우회 및 쿠키 지원을 통해 X-Zone-Id 헤더로 페이로드를 주입하여 침투 테스트에 사용합니다.
작성자: Byte Reaper
CVE-2025-59342는 esm.sh의 경로 탐색 취약점입니다. esm.sh는 최신 웹 개발을 위한 nobuild 콘텐츠 전송 네트워크(CDN)로, 버전 136 및 이전 버전에서 영향을 받습니다.
이 문제는 X-Zone-Id HTTP 헤더를 처리하는 방식에 존재하며, 이 헤더는 파일 시스템 경로를 구성하는 데 사용됩니다. 헤더 값이 적절하게 정규화되거나 애플리케이션의 스토리지 기본 디렉터리로 제한되지 않습니다.
결과적으로 X-Zone-Id에 ../ 시퀀스를 제공하면 의도된 저장 위치 외부에 파일이 기록될 수 있습니다.
Linux x86_64
GCC
gcc exploit.c argparse.c -o CVE-2025-59342 -lcurl
./CVE-2025-59342 -u http://target (auto port = 80)
- 상세 모드 :
./CVE-2025-59342 -u http://target -v
- WAF 우회 :
./CVE-2025-59342 -u http://target -v -b
- 쿠키 파일 :
./CVE-2025-59342 -u http://target -c [FILE] -v
- 대상 포트 서버 :
./CVE-2025-59342 -u http://target -p [PORT]
- 페이로드 :
./CVE-2025-59342 -u http://target -p [Payload injection]
MIT