CVE-2025-61922 익스플로잇: PrestaShop 체크아웃 계정 탈취

PrestaShop 체크아웃 모듈(CVE-2025-61922)의 제로클릭 계정 탈취 취약점을 시연하는 간단한 교육용 개념 증명 스크립트입니다.

⚠️ 법적 및 윤리적 고지: 책임감 있게 사용하세요 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.

개요

CVSS 점수 9.1(심각)로 추적되는 이 취약점(CVE-2025-61922)은 PrestaShop 체크아웃 모듈 버전 5.0.5 미만에 영향을 미칩니다. 인증되지 않은 공격자가 피해자의 이메일 주소만 알면 고객 계정으로 로그인할 수 있는, 진정한 '제로클릭' 공격입니다.

작동 방식

스크립트는 취약한 엔드포인트에 특별히 조작된 POST 요청을 전송합니다:

• 엔드포인트: /module/ps_checkout/ExpressCheckout
• 메서드: POST
• 페이로드: 피해자의 이메일 주소를 포함하는 JSON

성공하면 서버는 피해자 계정의 세션 쿠키로 응답하며, 이를 사용하여 세션을 탈취할 수 있습니다.

이 저장소의 파일

• CVE-2025-61922.py - 주요 익스플로잇 스크립트
• README.md - 이 문서

빠른 시작

1. 기본 사용법:

# Check if a target is vulnerable
python CVE-2025-61922.py check --url http://target-shop.com

# Exploit a specific email
python CVE-2025-61922.py takeover --url http://target-shop.com --email [email protected]

# Test captured cookies
python CVE-2025-61922.py test --url http://target-shop.com --cookies "PrestaShop-abc123=..."