CraftCMS CVE-2025-32432 - 클린 PoC

원본 Proof of Concept의 정리 및 개선 버전입니다.

크레딧

• 원본 연구: Orange Cyberdefense & Chirag Artani
• 정리 및 개선 버전: n40y

라이선스

이 프로젝트는 MIT 라이선스로 제공됩니다.
자세한 내용은 LICENSE 파일을 참조하세요.

면책 조항

이 PoC는 교육 목적 및 승인된 테스트 용도로만 제공됩니다 (CTF, 명시적 서면 허가를 받은 보안 감사).

허가 없이 시스템에 사용하는 것은 불법입니다. 저자는 오용으로 인한 어떠한 책임도 지지 않습니다.

취약한 버전

• Craft CMS 3.x : < 3.9.15
• Craft CMS 4.x : < 4.14.15
• Craft CMS 5.x : < 5.6.17

개선 사항

• 중국어 주석 완전 제거
• Craft CMS 버전 자동 감지
• 코드 재구성 및 유지보수성 향상
• 오류 및 타임아웃 처리 개선
• 프랑스어/영어 명확한 메시지

프로젝트 구조

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

설치

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

사용법:

1. 빠른 확인

python3 craftcms_rce_php_check.py -u https://target.com

# Ou avec une liste
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. 전체 익스플로잇 (RCE)

python3 craftcms_final_payload.py -u https://victim.com -c "id"

옵션

-u, --url → URL cible (obligatoire)
-c, --cmd → Commande système à exécuter (obligatoire)
-a, --asset → AssetId valide connu (optionnel)
-s, --scan-max → Max assetId à scanner (défaut: 300)