Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly Middleware API Remote Code Execution Authenticated RCE via OS Command Injection in Hoverfly ≤ 1.11.3 Vulnerability Overview Property| Value ---|--- CVE ID| CVE-2025-54123 CVSS Score| 9.8 — Critical CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS...

CVE-2025-54123

CVE-2025-54123 개요 HoverFly의 미들웨어 API 엔드포인트에서 불충분한 입력 검증과 안전하지 않은 명령 실행으로 인해 발생하는 인증된 원격 코드 실행 취약점입니다. 공격 흐름 1. 인증 공격자는 유효한 자격 증명 또는 세션 토큰을 사용하여 HoverFly에 인증합니다 /api/token-auth 엔드포인트를 통해 Bearer 토큰을 획득합니다 2. 악성 Payload 제작 공격자는 다음 항목이 포함된 JSON payload를 구성합니다 binary: /bin/bash 사용자 제어 script: 임의의 셸 명령...

CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection to RCE PoC Overview This repository contains a Python proof-of-concept PoC script for interacting with Hoverfly instances affected by CVE-2025-54123. The script supports: Authentication using username/password credentials Authentication using an existing...

Hoverfly <= 1.11.3 - Remote Code Execution

Hoverfly versions 1.11.3 and below are vulnerable to remote code execution RCE via command injection in the middleware API endpoint /api/v2/hoverfly/middleware. Insufficient validation of the 'binary' and 'script' parameters allows an unauthenticated attacker to execute arbitrary commands on the...

EUVD-2025-27608

Hoverfly is vulnerable to Remote Code Execution through an insecure middleware implementation...