watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Скрипт для обнаружения обхода аутентификации в службе Staging Service CMS Kentico Xperience 13, который использует один POST-запрос для проверки уязвимости.
Kentico Xperience 13 CMS — проверка обхода аутентификации в Staging Service
python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py
(*) WT-2025-0006: Kentico Xperience 13 CMS - Staging Service Authentication Bypass Check
- Piotr Bazydlo (@chudyPB) of watchTowr
CVEs: TBD
[+] Verifying Authentication Bypass in Staging API
[+] VULNERABLE: Authentication Bypassed!
Этот скрипт пытается обойти аутентификацию в службе Staging Service системы Kentico Xperience 13 CMS. Он отправляет один POST-запрос и анализирует ответ API.
Другие версии Kentico Xperience не тестировались (например, Kentico Xperience 12).
Работает только с целями, у которых включена Staging Service с аутентификацией по имени пользователя и паролю.
Актуальные исследования в области безопасности публикует команда watchTowr Labs