CVE-2025-41646 - RevPi Webstatus <= 2.4.5 Обход аутентификации

Обзор

Это скрипт эксплойта на Python3 для CVE-2025-41646, уязвимости обхода аутентификации, затрагивающей RevPi Webstatus <= 2.4.5.

Детали уязвимости:

• CVE ID: CVE-2025-41646
• Затронутый продукт: RevPi Webstatus <= 2.4.5
• Воздействие: Удалённые атакующие могут обойти аутентификацию и получить действительный идентификатор сессии администратора.
• Тип уязвимости: Обход аутентификации
• Вектор атаки: Удалённый HTTP POST-запрос к /php/dal.php

Возможности

• Поддержка одиночной цели или массовой эксплуатации через список целей
• Поддержка прокси (например, Burp Suite)
• Тихий режим (выводит только идентификатор сессии)
• Опция вывода JSON
• Сохраняет действительные идентификаторы сессий в выходной файл

Использование

Установка зависимостей:

pip install -r requirements.txt

Зависимости:

requests

urllib3 (обычно идёт вместе с requests)

Примеры команд:

Single Target Exploitation:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

Multiple Targets (File List):

python3 cve_2025_41646_auth_bypass.py -l targets.txt

Use Proxy:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

Silent Mode (Prints only Session ID):

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON Output:

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

Опции скрипта

Пример вывода

запрос/ответ

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Несанкционированное использование против систем без явного разрешения незаконно.

Официальные каналы

• YouTube @rootctf
• X @r0otk3r