Commvault RCE漏洞检测与利用工具 (CVE-2025-34028)专为CVE-2025-34028设计的Nm

CVE-2025-34028: Commvault 远程代码执行漏洞检测脚本

📖 项目概述

本项目是一个专门针对 CVE-2025-34028 漏洞的 Nmap NSE (Nmap Scripting Engine) 脚本。该漏洞存在于 Commvault 备份与恢复软件中，可导致未经身份验证的远程攻击者在目标系统上执行任意代码，对数据安全和系统完整性构成严重威胁。

本脚本旨在帮助安全研究人员、渗透测试人员和系统管理员快速识别网络中受该漏洞影响的 Commvault 实例，以便及时采取修复措施。通过将复杂的漏洞利用过程封装为简单的 Nmap 命令，大大提升了漏洞检测的效率和便捷性。

✨ 功能特性

⚡ 快速检测：集成于 Nmap，利用其强大的端口扫描和并行处理能力，可同时对多个目标进行漏洞探测。
🔍 精准识别：针对 CVE-2025-34028 漏洞的特征进行精确匹配，有效降低误报率。
🎯 目标明确：专注于通过 HTTPS 协议(通常为443端口)与 Commvault 服务进行交互，定位脆弱点。
🛠️ 易于使用：遵循 Nmap 标准脚本调用方式，参数简单直观，无需复杂配置。
📊 结果清晰：检测结果直接集成在 Nmap 的输出中，便于分析和报告。

🛠️ 安装指南

系统要求

操作系统：Linux、macOS 或 Windows (需安装 Nmap)
软件依赖：Nmap (版本 7.0 或更高)

安装步骤

安装 Nmap 确保您的系统已安装 Nmap。如果未安装，可以通过包管理器或访问 Nmap 官网下载安装。

# Debian/Ubuntu
sudo apt-get update && sudo apt-get install nmap -y

# CentOS/RHEL/Fedora
sudo yum install nmap -y

# macOS (使用 Homebrew)
brew install nmap

获取脚本 将 CVE-2025-34028.nse 脚本文件放置到 Nmap 的脚本目录中。通常该目录位于 /usr/share/nmap/scripts/ (Linux) 或 C:\Program Files\Nmap\scripts\ (Windows)。
```
# 示例 (Linux)
sudo cp CVE-2025-34028.nse /usr/share/nmap/scripts/
```
更新脚本数据库 (可选但推荐) 为了让 Nmap 识别新添加的脚本，需要更新其脚本数据库。
```
sudo nmap --script-updatedb
```

📚 使用说明

基础用法

脚本的核心功能是检测指定目标是否存在 CVE-2025-34028 漏洞。

基本命令格式：

nmap -p <端口> --script CVE-2025-34028 --script-args='https-ports=<端口>' <目标IP或域名>

典型使用场景

检测单个目标 检测位于 192.168.1.100 的服务器是否在 HTTPS 443 端口上存在漏洞。
```
nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443' 192.168.1.100
```
检测多个目标 扫描一个网段内的所有主机，检查它们是否受该漏洞影响。
```
nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443' 192.168.1.0/24
```
检测非标准 HTTPS 端口 如果 Commvault 的 Web 服务运行在非标准端口（如 8443），可以指定该端口进行检测。
```
nmap -p8443 --script CVE-2025-34028 --script-args='https-ports=8443' 10.0.0.50
```

参数说明

-p <端口>：指定 Nmap 要扫描的端口号，必须与 --script-args 中的端口一致。
--script CVE-2025-34028：指定使用本漏洞检测脚本。
--script-args='https-ports=<端口>'：向脚本传递参数，告知脚本需要检查的 HTTPS 端口，以确保脚本正确处理基于 HTTPS 的通信。

💻 核心代码

脚本入口与参数处理

此代码片段展示了 NSE 脚本的标准结构，包括脚本描述、分类、依赖以及如何接收命令行参数。portrule 函数确保脚本仅在扫描指定端口时运行，而 action 函数是脚本执行的起点，它负责获取用户传入的端口参数。

local http = require "http"
local nmap = require "nmap"
local shortport = require "shortport"
local stdnse = require "stdnse"

description = [[
Detects Commvault Remote Code Execution vulnerability (CVE-2025-34028).
]]



author = "Security Researcher"
license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"exploit", "vuln"}

portrule = shortport.port_or_service( {443, 8443}, "https", "tcp", "ssl")

action = function(host, port)
    local https_ports = stdnse.get_script_args('CVE-2025-34028.https-ports') or "443"
    -- 主要漏洞检测逻辑将在此展开
    return "Vulnerability check executed for CVE-2025-34028 on port: " .. port.number
end

漏洞检测核心逻辑

虽然原始代码片段未提供完整的漏洞利用代码，但一个成熟的 NSE 脚本通常包含以下核心步骤。这段伪代码说明了检测逻辑：首先建立 HTTPS 连接，然后构造包含恶意 Payload 的请求，最后根据响应内容判断目标是否存在漏洞。

-- 假设的漏洞检测核心逻辑
local function check_vulnerability(host, port)
    -- 1. 构建可能触发漏洞的恶意请求路径
    local malicious_path = "/api/BackupClient/GetBackupAgents?host=" .. craft_payload()

    -- 2. 发送 HTTPS 请求
    local response = http.get(host, port, malicious_path, {ssl = true})

    -- 3. 分析响应，判断是否存在漏洞
    if response and response.status == 200 then
        -- 检查响应体中是否包含漏洞利用成功的标志
        if string.find(response.body, "Expected_Vulnerability_Indicator") then
            return true, "Target is VULNERABLE to CVE-2025-34028."
        end
    end
    return false, "Target appears to be NOT vulnerable."
end

-- action 函数中调用检测逻辑
-- action = function(host, port)
--     local status, result = check_vulnerability(host, port)
--     if status then
--         return stdnse.format_output(true, result)
--     else
--         return stdnse.format_output(false, result)
--     end
-- end
```FINISHED
6HFtX5dABrKlqXeO5PUv/+Ese2UBHygnHyyFQEV3abT21gm/8+iUbQzi51VnpEFV