CVE-2025-41646 - RevPi Webstatus <= 2.4.5 인증 우회 익스플로잇

개요

이것은 RevPi Webstatus <= 2.4.5에 영향을 미치는 인증 우회 취약점인 CVE-2025-41646용 Python3 익스플로잇 스크립트입니다.

취약점 세부 정보:

• CVE ID: CVE-2025-41646
• 영향받는 제품: RevPi Webstatus <= 2.4.5
• 영향: 원격 공격자가 인증을 우회하고 유효한 관리자 세션 ID를 획득할 수 있습니다.
• 취약점 유형: 인증 우회
• 공격 경로: /php/dal.php로 원격 HTTP POST 요청

기능

• 단일 대상 또는 대상 목록을 통한 대량 익스플로잇 지원
• 프록시 지원 (예: Burp Suite)
• 사일런트 모드 (세션 ID만 출력)
• JSON 출력 옵션
• 유효한 세션 ID를 출력 파일에 저장

사용법

요구 사항 설치:

pip install -r requirements.txt

요구 사항:

requests

urllib3 (usually comes with requests)

명령어 예시:

단일 대상 익스플로잇:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

여러 대상 (파일 목록):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

프록시 사용:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

사일런트 모드 (세션 ID만 출력):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON 출력:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

스크립트 옵션

출력 예시

요청/응답

⚠️ 면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 명시적 권한 없이 시스템에 대한 무단 사용은 불법입니다.

공식 채널

• YouTube @rootctf
• X @r0otk3r