Удалённый неаутентифицированный злоумышленник может отправить специально сформированный запрос к этой конечной точке, чтобы создать нового пользователя с правами администратора. Поскольку конечная точка не имеет надлежащих проверок аутентификации и авторизации, злоумышленник получает постоянный административный доступ к приложению.

Последствия включают:

• Создание постоянных учётных записей администратора.
• Полный захват административного управления веб-приложением.
• Возможное горизонтальное перемещение, утечка данных и деструктивные действия.

🛠️ Требования

• Burp Suite (рекомендуется) или любой HTTP-прокси, принимающий сырые HTTP-запросы.
• curl, nc/netcat или socat для ручного тестирования, если вы предпочитаете CLI.
• Доступ к CVE-2025-10352-POC.txt (сырой HTTP-запрос, экспортированный из Burp).
• Разрешение на тестирование целевой системы (см. юридическое уведомление).

🧪 Использование

Базовая проверка (Burp Repeater)

1. Откройте Burp → Repeater.
2. Откройте CVE-2025-10352-POC.txt, скопируйте сырой HTTP-запрос.
3. Вставьте его в новую вкладку Repeater, укажите правильный хост и нажмите Send.
4. Проверьте ответ на успех (200/201/302 или JSON/текст, подтверждающий создание).
5. Попробуйте войти с созданными учётными данными или подтвердите через конечную точку списка пользователей.

⚠️ Отказ от ответственности

Данный документ предназначен только для авторизованного тестирования безопасности и устранения уязвимостей. Не используйте PoC или шаги воспроизведения против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Автор не несёт ответственности за неправомерное использование.

Сделано с ❤️ Manuel Iván San Martín Castillo