5 matches found
CVE-2025-54123
CVE-2025-54123 Hoverfly 命令注入到 RCE PoC 概述 该仓库包含一个用于与受 CVE-2025-54123 影响的 Hoverfly 实例进行交互的 Python 概念验证（PoC）脚本。 脚本支持： 使用用户名/密码凭证进行身份验证 使用现有的 Bearer 令牌进行身份验证 与 Hoverfly 中间件 API 端点进行交互 显示 API 响应输出 警告 本项目仅用于经授权的安全研究、测试和教育目的。未经明确许可，请勿将其用于任何系统。 依赖 Python 3.8+ requests 安装依赖： pip install requests 使用...
Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit
CVE-2025-54123 — Hoverfly中间件API远程代码执行 经身份验证的RCE：Hoverfly ≤ 1.11.3中的OS命令注入 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-54123 CVSS评分| 9.8 — 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS命令注入, CWE-20 输入验证不当 产品| Hoverfly — 开源API模拟工具 受影响版本| 所有版本至1.11.3 （含） 修复版本| 1.12.0 补丁提交 安全公告|...
CVE-2025-54123
CVE-2025-54123 Resumen Ejecución remota de código autenticada en el endpoint de la API de middleware de HoverFly debido a una validación de entrada insuficiente y a una ejecución insegura de comandos. Flujo del ataque 1. Autenticación El atacante se autentica en HoverFly usando credenciales válid...
Hoverfly <= 1.11.3 - Remote Code Execution
Hoverfly versions 1.11.3 and below are vulnerable to remote code execution RCE via command injection in the middleware API endpoint /api/v2/hoverfly/middleware. Insufficient validation of the 'binary' and 'script' parameters allows an unauthenticated attacker to execute arbitrary commands on the...
