【蚁剑上线】CraftCMS Yii类注入远程代码执行漏洞CVE-2025-32432

最新推荐文章于 2026-08-17 21:54:13 发布
原创 最新推荐文章于 2026-08-17 21:54:13 发布 · 1.1k 阅读 · 14 GEO检测

文章目录

亮点

解决痛点：不getshell不罢休

不仅按照vulhub复现CVE-2025-32432漏洞利用，更进一步，实现蚁剑上线。漏洞只有拿来利用才有意思。
在这里插入图片描述

背景介绍&开启环境

CraftCMS是一个基于PHP的灵活且用户友好的内容管理系统，广泛用于创建定制化的数字体验。

CraftCMS 3.0.0-RC1至3.9.14、4.0.0-RC1至4.14.14、5.0.0-RC1至5.6.16版本的图像转换功能存在未授权远程代码执行漏洞。该漏洞位于/actions/assets/generate-transform端点，由于对用户输入的验证不充分，攻击者可以发送包含恶意__class参数的特制请求，利用Yii框架的依赖注入容器机制，在服务器上执行任意PHP代码，且无需身份验证。

执行以下命令启动一个CraftCMS 5.6.16服务器：

docker compose up -d

服务启动后，访问http://your-ip:8088/admin/install

标签
#web安全 #python #getshell #CVE-2025-32432 #CraftCMS
#远程代码执行
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Goby 漏洞安全通告｜ Craft CMS /index.php 代码执行漏洞（CVE-2025-32432）
m0_46699477的博客
04-27 906
CVE-2025-32432:Craft CMS从 3.0.0-RC1 版本到 3.9.15 之前的版本、4.0.0-RC1 版本到 4.14.15 之前的版本以及 5.0.0-RC1 版本到 5.6.17 之前的版本都存在远程代码执行漏洞，攻击者可通过特定的POST请求在未经身份验证的情况下执行任意代码，获取服务器权限。
Goby 漏洞安全通告｜ Erlang/OTP SSH服务器 代码执行漏洞（CVE-2025-32433）
m0_46699477的博客
04-25 977
CVE-2025-32433：Erlang/OTP SSH实现中存在一个高风险关键安全漏洞（CVSS评分10分），允许攻击者通过SSH协议消息处理缺陷在未经身份验证的情况下执行任意代码。
漏洞复现-Craft CMS 远程代码执行漏洞 (CVE-2023-41892)
玄道的网安博客
08-12 823
在 4.4.15 之前的版本中，存在一个远程代码执行漏洞。Craft CMS 是一个用于创建数字体验的平台，这是一个高影响、低复杂性的攻击向量。受影响的 Craft CMS 版本存在代码注入漏洞，该漏洞源于远程代码执行漏洞。为了缓解此问题，建议运行 4.4.15 之前版本的用户至少更新到 4.4.15 版本。漏洞严重性CVSS 3.x 严重性和指标:NIST: NVD向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。将as和on特殊字符过滤了。
Craft CMS generate-transform接口存在远程命令执行漏洞CVE-2025-32432 附POC
nnn2188185的博客
05-06 470
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发Craft CMS。
（0day）CraftCms 代码注入漏洞复现（CVE-2025-32432）（附脚本）
iSee857的博客
04-27 1269
攻击者可构造恶意请求利用generate-transform端点触发反序列化,执行任意代码控制服务器,未经身份验证的攻击者可以通过该漏洞在目标服务器上注入恶意代码,最终获取服务器权限。（CVE-2025-32432）
春秋云镜【CVE-2025-32432】
qq_42962599的博客
05-27 88
CMS 未经身份验证下的远程代码执行漏洞
CraftCMS 代码注入漏洞(CVE-2025-32432)
m0_50125527的博客
04-28 724
Craft CMS 是一款灵活、用户友好的内容管理系统（CMS），专注于为开发者和内容创作者提供高度定制化的体验。它采用模块化设计，支持直观的内容建模、多语言管理和强大的Twig模板引擎，适用于构建企业网站、电子商务平台和数字出版项目。Craft CMS 以高性能、安全性和可扩展性著称，并提供丰富的插件生态系统，满足多样化的功能需求，是开发复杂、内容驱动型网站的理想选择。
破局网络安全学习：从“抄作业”到实战复现
zkaqlaoniao的博客
11-26 759
本文探讨了网络安全学习中从被动"抄作业"到主动实战复现的思维转变。作者以CVE-2025-32432漏洞为例，指出大多数技术文章仅提供漏洞复现步骤而缺乏核心原理分析，导致学习者难以真正掌握漏洞本质。通过拆解该CMS漏洞成因（包含两个关键类配置项和文件包含逻辑），并在多环境实战验证中发现问题（原POC仅能执行无参函数），作者总结出网络安全学习的核心方法论：技术文章只是引子，真正的技能提升需要亲自拆解代码、验证猜想、解决实际问题。这种"动手研判"能力比单纯复现漏洞更有价值
【春秋云境】CVE-2025-32432 Craft CMS 未经身份验证下的远程代码执行漏洞
HMX404的博客
03-03 1294
CVE-2025-32432 Craft CMS 未经身份验证下的远程代码执行漏洞
Craft CMS远程代码执行漏洞（CVE-2025-32432）安全研究报告
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
11-02 1405
Craft CMS存在高危远程代码执行漏洞(CVE-2025-32432)，CVSS评分9.8。该漏洞源于"自定义字段批量处理"功能对用户输入的不安全解析，攻击者可构造恶意请求执行任意代码。影响Craft CMS 4.0.0-4.10.2和5.0.0-5.3.1版本，官方已发布4.10.3和5.3.2修复版本。漏洞利用无需复杂条件，仅需内容编辑权限即可触发，建议用户立即升级。
Craft CMS远程代码执行漏洞(CVE-2025-32432)技术分析与利用指南
分享技术点滴
07-17 510
更新到3.9.15/4.14.15/5.6.17 || 严重(10.0) |更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）请始终在受控环境或获得适当授权的情况下进行负责任的测试。| 远程、无需认证 |未经系统所有者明确许可，任何利用或滥用漏洞的行为都是。| 完全远程代码执行 |任何未经授权的访问或违反法律或服务条款的活动。
CraftCMS-CVE-2025-32432-代码注入
m0_47398713的博客
08-07 293
想看其他内容访问https://www.wlaqsys.com与https://pc.fenchuan8.com/#/index?第一步获取可用b-session-id。带入b-session-id执行。
CraftCMS CVE-2025-32432 远程代码执行漏洞利用工具
分享技术点滴
02-04 510
本项目是一个针对CraftCMS 4.x和5.x版本中存在的CVE-2025-32432预认证远程代码执行（RCE）漏洞的专业自动化利用工具。该漏洞存在于资产转换生成端点，允许攻击者通过不安全的反序列化执行任意代码，CVSS评分为10.0的严重级别。工具能够自动提取CSRF令牌并尝试通过端点实现远程代码执行，验证成功后提取CRAFT_DB_DATABASE和HOME目录值作为利用证明。
CVE-2025-32432Craft CMS预认证RCE漏洞【WriteUp】
PHTR1的博客
02-06 865
全网独家！Craft CMS预认证RCE漏洞(CVE-2025-32432)分析 该漏洞(CVSS 10.0)允许攻击者通过不安全的反序列化实现远程代码执行，无需认证。影响Craft CMS 3.9.15/4.14.15/5.6.17之前版本。POC通过发送特制POST请求到/actions/assets/generate-transform端点，利用反序列化漏洞执行任意代码。检测指标包括可疑的POST请求、异常PHP文件修改等。详细分析了漏洞利用过程，包括CSRF令牌获取和RCE实现，并提供了Python
【GetShell】CraftCMS远程代码执行漏洞（CVE-2024-56145）
Eason_LYC安全白帽子的成长博客
03-08 427
紧急预警！CVE-2024-56145 致命漏洞！CraftCMS（5.5.2/4.13.2 前版本）+PHP 开启 register_argc_argv，一行 URL 直接反弹 Shell！无需绕路、无需爆路径，有手就接管服务器！外贸站、企业站必看，不查必沦陷！速点掌握拿权技巧，及时避坑！
春秋云境CVE-2025-32432
Chockmans的博客
03-11 483
到这里相信各位彦祖们也已经夺旗了。最后我们会得到如下图所示的界面。在这里其实博主不是很懂原理的。1.阅读并且开启靶场。得到如下图所示的靶场。
CMS漏洞复现
x594238758的博客
09-10 4291
CMS是英语Content Management System的缩写，按英语的字面翻译就是内容管理系统，顾名思义，它主要是为了方便发布网络内容而存在的一体化Web管理系统。很久很久以前，人们做网站很多用静态HTML+CSS+Javascript直接写，也就是静态页面。
网络安全——区块链
最新发布
吴声子夜歌的博客
08-17 102
每个区块的区块头（header）都包含指向父区块的哈希指针H（​）​，在链条的头节点是系统中产生的第一个区块——创始区块（genesis block）​，而开头的区块是系统中最近产生的区块（most recent block）​，最近产生的区块后面没有别的区块，但也会有一个哈希指针，保存在系统里。因此，需要不断改进和完善区块链技术，以应对这些挑战。全节点一般将区块存在key-value数据库中，key保存区块的哈希值，value保存区块的内容，只要掌握了最后一个区块的哈希值，即可查找到之前各个区块的数据。
网络安全——IP安全
吴声子夜歌的博客
08-17 169
IP的安全性直接决定了整个互联网的安全。控制台打开后，单击左上角的文件，在打开的下拉项中，选择添加/删除管理单元，单击“添加”按钮，在弹出的对话框中选择“本地计算机”并单击“完成”按钮，结果如图5.13所示。IPSec协议用于提供IP层的安全性，由于所有支持TCP/IP的主机在进行通信时都要经过IP层的处理，所以提供了IP层的安全性就相当于为整个网络提供了安全通信的基础。IPSec协议是一套集多种安全技术于一体的协议包，而不是一个独立的协议，其中最为重要的是认证头（AH）协议和封装安全载荷（ESP）协议。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

光跃Eason

坚持下去，谢谢你的鼓励！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值