Exploit for CVE-2025-54123

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XK4RTH1-CVE-2025-54123
# CVE-2025-54123 Hoverfly: инъекция команд в RCE PoC

## Обзор

Этот репозиторий содержит Python-скрипт Proof of Concept (PoC) для взаимодействия с экземплярами Hoverfly, затронутыми уязвимостью **CVE-2025-54123**.

Скрипт поддерживает:

  * Аутентификация с помощью имени пользователя и пароля
  * Аутентификация с использованием существующего Bearer-токена
  * Взаимодействие с API-эндпоинтом Hoverfly middleware
  * Отображение ответа API



> **Предупреждение**
> 
> Данный проект предназначен исключительно для авторизованных исследований безопасности, тестирования и образовательных целей. Не используйте его против систем без явного разрешения.

* * *

## Требования

  * Python 3.8+
  * requests



Установка зависимостей:

root@kitploit:~
    
    
    pip install requests
    

* * *

## Использование

### Аутентификация с учётными данными

root@kitploit:~
    
    
    python CVE-2025-54123.py \
      --target example.com \
      --port 8888 \
      -u admin \
      -p password \
      --cmd "id"