CVE-2025-11371

개요

이 저장소는 Gladinet CentreStack 및 TrioFox의 인증되지 않은 로컬 파일 포함(LFI) 취약점인 CVE-2025-11371에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 익스플로잇은 Web.config와 같은 민감한 시스템 파일을 원격으로 검색할 수 있으며, 이를 통해 머신 키가 노출되어 CVE-2025-30406과 같은 역직렬화 결함을 통한 추가 RCE로 이어질 수 있습니다.

영향을 받는 버전: 16.7.10368.56560을 포함한 모든 버전.

요구 사항

• Python 3.8+
• 라이브러리: requests, argparse (pip install -r requirements.txt로 설치)

사용 방법

• 종속성 설치: pip install -r requirements.txt
• 익스플로잇 실행: python exploit.py --target <target_url> --file "/path/to/Web.config"

옵션:

• --target: 취약한 CentreStack/TrioFox 인스턴스의 URL.
• --file: 포함할 파일의 상대 경로 (예: 테스트용 "../../../../Windows/system.ini").