CVE-2025-1337 PoC — Eastnets PaymentSafe 代码注入漏洞

介绍

# PoC para CVE-2025-1337

Prueba de concepto para la vulnerabilidad de Ejecución Remota de Código (RCE) en el servicio **LogServ v1.2**.

## Detalles de la Vulnerabilidad

- **CVE:** CVE-2025-1337
- **Software:** LogServ v1.2
- **Tipo:** Deserialización insegura de un objeto de sesión en la cookie `session_data`.
- **Impacto:** Un atacante no autenticado puede enviar una cookie maliciosa para ejecutar código arbitrario en el servidor.

## Estado
El script es funcional pero inestable. **NO USAR EN ENTORNOS REALES.**

文件快照

备注