Hoverfly /api/v2/hoverfly/middleware 命令执行漏洞(CVE-2025-54123)

2025-11-03 Hoverfly PoC No

Description

Hoverfly 是一种开源的模拟和测试工具,广泛用于 API 测试和开发。该漏洞存在于 Hoverfly 的 /api/v2/hoverfly/middleware 接口中,攻击者可以通过发送特制的 JSON 数据,利用命令注入漏洞在受影响的服务器上执行任意命令,可能导致服务器被完全控制。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities