CVE-2025-54123

CVE-2025-54123 Hoverfly 명령 주입을 통한 RCE PoC 개요 이 저장소는 CVE-2025-54123 의 영향을 받는 Hoverfly 인스턴스와 상호작용하기 위한 Python PoC개념 증명 스크립트를 포함합니다. 스크립트는 다음을 지원합니다: 사용자 이름/비밀번호 자격 증명을 사용한 인증 기존 Bearer 토큰을 사용한 인증 Hoverfly 미들웨어 API 엔드포인트와의 상호작용 API 응답 출력 표시 경고 이 프로젝트는 승인된 보안 연구, 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 시스템에...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2025-54123

CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...

Hoverfly <= 1.11.3 - Remote Code Execution

Hoverfly versions 1.11.3 and below are vulnerable to remote code execution RCE via command injection in the middleware API endpoint /api/v2/hoverfly/middleware. Insufficient validation of the 'binary' and 'script' parameters allows an unauthenticated attacker to execute arbitrary commands on the...

EUVD-2025-27608

Hoverfly is vulnerable to Remote Code Execution through an insecure middleware implementation...