CVE-2025-25198-PoC

CVE-2025-25198-PoC CVE-2025-25198에 대한 개념 증명PoC으로, Mailcow 비밀번호 재설정 흐름에 영향을 미치는 Host 헤더 중독 문제입니다. 이 스크립트는 로컬 HTTPS 리스너를 포트 443에서 시작하고, 유효한 CSRF 토큰을 자동으로 획득하며, 중독된 Host 헤더로 비밀번호 재설정 시퀀스를 전송한 후 HTTP 응답 또는 리스너로의 콜백을 통해 재설정 링크가 복구되면 중단됩니다. 기능 1. 자체 서명된 인증서로 HTTPS 리스너를 시작합니다. 2. 새 HTTP 클라이언트 세션을 생성합니다...