CVE-2025-61922 Эксплойт: Захват учетной записи PrestaShop Checkout

Простой учебный proof-of-concept скрипт, демонстрирующий уязвимость захвата учетной записи без клика в модуле PrestaShop Checkout (CVE-2025-61922).

⚠️ Юридическое и этическое уведомление: Используйте ответственно Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Используйте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение. Несанкционированный доступ к компьютерным системам незаконен.

Обзор

Эта уязвимость, отслеживаемая как CVE-2025-61922 с оценкой CVSS 9.1 (Критическая), затрагивает модуль PrestaShop Checkout версий ниже 5.0.5. Она позволяет неаутентифицированному злоумышленнику войти в систему под любой учетной записью покупателя, просто зная адрес электронной почты жертвы — настоящая атака «без клика».

Как это работает

Скрипт отправляет специально сформированный POST-запрос на уязвимую конечную точку:

• Конечная точка: /module/ps_checkout/ExpressCheckout
• Метод: POST
• Полезная нагрузка: JSON, содержащий адрес электронной почты жертвы

При успехе сервер отвечает сессионными cookie для учетной записи жертвы, которые можно использовать для захвата её сессии.

Файлы в этом репозитории