CVE-2025-41646 - RevPi Webstatus <= 2.4.5 认证绕过漏洞利用工具

概览

这是一个针对 CVE-2025-41646 的 Python3 漏洞利用脚本，该漏洞是一个影响 RevPi Webstatus <= 2.4.5 的 认证绕过漏洞。

漏洞详情：

• CVE ID: CVE-2025-41646
• 受影响产品: RevPi Webstatus <= 2.4.5
• 影响: 远程攻击者可绕过认证并获取有效的管理员会话ID。
• 漏洞类型: 认证绕过
• 攻击向量: 远程 HTTP POST 请求到 /php/dal.php

功能

• 支持 单个目标 或通过目标列表进行 批量利用
• 代理支持（例如 Burp Suite）
• 静默模式（仅打印会话ID）
• JSON 输出选项
• 将有效的会话ID保存到输出文件中

使用方法

安装依赖：

pip install -r requirements.txt

依赖：

requests

urllib3（通常随 requests 一起安装）

命令示例：

单个目标利用：

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100"

多个目标（文件列表）：

python3 cve_2025_41646_auth_bypass.py -l targets.txt

使用代理：

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --proxy "http://127.0.0.1:8080"

静默模式（仅打印会话ID）：

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --silent

JSON 输出：

python3 cve_2025_41646_auth_bypass.py -u "http://192.168.1.100" --json

脚本选项

输出示例

请求/响应

⚠️ 免责声明

此工具仅用于教育和授权的渗透测试目的。 未经明确许可对系统进行未授权使用是违法的。

官方渠道

• YouTube @rootctf
• X @r0otk3r