PoC для CVE-2025-20265

• Консультация

⚠️ ПРЕДУПРЕЖДЕНИЕ

Это функциональный эксплойт для уязвимости 1-day.

• Он может выполнять код на уязвимых системах.
• Используйте только на своих внутренних серверах, которые вы уполномочены тестировать.
• Несанкционированное использование незаконно и неэтично.

Используйте на свой страх и риск. Вы несете ответственность за свои действия.

Сборка

1. Установите Rust
2. Соберите PoC:

cargo build --release

Использование

$ ./target/release/cve_2025_20265 --help
# or
$ cargo run --release -- --help

Для отладки используйте переменную окружения RUST_LOG:

RUST_LOG=debug cargo run --release -- --help

Примеры

# используйте либо сборку, либо путь к исполняемому файлу
$ alias EXE="cargo run --release"
# или
$ cargo build --release
$ alias EXE="./target/release/cve_2025_20265"

# проверьте цель
$ EXE https://10.10.10.1:4443/

# прочитайте цели из файла
$ echo -e "https://10.10.10.1:4443\nhttp://127.0.0.1\nhttp://10.10.10.10" > targets.txt
$ EXE --from-file targets.txt