Exploit for CVE-2025-32432

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SACHINART-CVE-2025-32432
# Эксплойт CraftCMS CVE-2025-32432 от Chirag Artani

## Обзор

Этот репозиторий содержит скрипт эксплойта для Proof-of-Concept (PoC) для CVE-2025-32432, уязвимости удаленного выполнения кода (RCE) до аутентификации, затрагивающей CraftCMS версий 4.x и 5.x. Уязвимость существует в функции генерации трансформаций ресурсов (asset transform generation) CraftCMS.

Этот скрипт эксплойта автоматизирует обнаружение и проверку уязвимости, выполняя:

  1. Извлечение CSRF-токенов из панели управления CraftCMS
  2. Эксплуатацию уязвимости через внедрение PHP-объектов
  3. Проверку успешной эксплуатации путем извлечения системной информации



## Отказ от ответственности

⚠️ **Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности.**

Используйте этот инструмент только против систем, на тестирование которых у вас есть явное разрешение. Несанкционированное тестирование систем без разрешения незаконно и неэтично.

## Возможности

  * Поддержка сканирования как одиночной цели, так и нескольких целей (на основе файла)
  * Возможность многопоточности для более быстрого сканирования нескольких целей
  * Детальный вывод, включающий имя базы данных и информацию о домашнем каталоге
  * Генерация CSV-отчета для уязвимых целей
  * Обход проверки SSL для тестирования с самоподписанными сертификатами
  * Надежная обработка ошибок



## Установка