CVE-2025-41646 - RevPi Webstatus <= 2.4.5 Exploit de Bypass de Autenticação

Visão Geral

Este é um script de exploit em Python3 para CVE-2025-41646, uma vulnerabilidade de Bypass de Autenticação que afeta RevPi Webstatus <= 2.4.5.

Detalhes da Vulnerabilidade:

• ID CVE: CVE-2025-41646
• Produto Afetado: RevPi Webstatus <= 2.4.5
• Impacto: Atacantes remotos podem contornar a autenticação e obter um ID de sessão de administrador válido.
• Tipo de Vulnerabilidade: Bypass de Autenticação
• Vetor de Ataque: Requisição HTTP POST remota para /php/dal.php

Recursos

• Suporta alvo único ou exploração em massa via lista de alvos
• Suporte a proxy (ex.: Burp Suite)
• Modo silencioso (imprime apenas o ID da sessão)
• Opção de saída em JSON
• Armazena IDs de sessão válidos em um arquivo de saída

Uso

Instalar dependências:

pip install -r requirements.txt

Dependências:

requests

urllib3 (usually comes with requests)

Exemplos de Comandos:

Exploração de Alvo Único:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Múltiplos Alvos (Lista de Arquivos):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Usar Proxy:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Modo Silencioso (Imprime apenas o ID da Sessão):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

Saída JSON:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Opções do Script

Exemplo de Saída

requisição/resposta

⚠️ Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e de testes de penetração autorizados. O uso não autorizado contra sistemas sem permissão explícita é ilegal.

Canais Oficiais

• YouTube @rootctf
• X @r0otk3r