CraftCMS CVE-2025-32432 - PoC Limpo

Versão limpa e melhorada do Proof of Concept original.

Créditos

• Pesquisa original: Orange Cyberdefense & Chirag Artani
• Versão limpa e melhorada: n40y

Licença

Este projeto está sob licença MIT.
Veja o arquivo LICENSE para mais detalhes.

Aviso Legal

Este PoC é fornecido apenas para fins educacionais e testes autorizados (CTF, auditorias de segurança com permissão escrita explícita).

Qualquer uso em sistemas sem autorização é ilegal. O autor declina qualquer responsabilidade em caso de mau uso.

Versões vulneráveis

• Craft CMS 3.x : < 3.9.15
• Craft CMS 4.x : < 4.14.15
• Craft CMS 5.x : < 5.6.17

Melhorias realizadas

• Remoção completa de comentários em chinês
• Detecção automática da versão do Craft CMS
• Código reestruturado e mais sustentável
• Melhor gerenciamento de erros e timeouts
• Mensagens claras em francês/inglês

Estrutura do projeto

craftcms-cve-2025-32432-poc/
├── craftcms_rce_php_check.py
├── craftcms_final_payload.py
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

Instalação

git clone https://github.com/n40y/craftcms-cve-2025-32432-poc.git
cd craftcms-cve-2025-32432-poc

pip3 install -r requirements.txt

Uso:

1. Verificação rápida

python3 craftcms_rce_php_check.py -u https://target.com

# Ou com uma lista
python3 craftcms_rce_php_check.py -f urls.txt -t 10

2. Exploração completa (RCE)

python3 craftcms_final_payload.py -u https://victim.com -c "id"

Opções

-u, --url → URL cible (obligatoire)
-c, --cmd → Commande système à exécuter (obligatoire)
-a, --asset → AssetId valide connu (optionnel)
-s, --scan-max → Max assetId à scanner (défaut: 300)