CVE-2025-7795 – استغلال تجاوز سعة المخزن المؤقت لموجه Tenda

المؤلف: Byte Reaper
تيليجرام: @ByteReaper0
CVE-ID: CVE-2025-7795
نوع الثغرة: تجاوز سعة المخزن المؤقت
الهدف: موجهات Tenda
الاستغلال: عن بعد، بدون مصادقة

---

📝 الوصف

توجد ثغرة تجاوز سعة المخزن المؤقت في بعض موديلات موجهات Tenda. يمكن تشغيلها عن طريق إرسال طلب POST مخصص بدون مصادقة إلى نقطة النهاية غير المحمية.

احفظ كود مصدر الاستغلال في exploit.c.

قم بتجميع الكود:

gcc exploit.c argparse.c -o exploit -lcurl

الاستخدام

sudo ./exploit -i <TARGET_IP> [-v]

أو

sudo ./exploit -u <TARGET_URL> [-v] -i, --ip : عنوان IP للجهاز الهدف.

-u, --url : عنوان URL الكامل للهدف (مثال: http://192.168.0.1).

-v, --verbose: تفعيل الإخراج المفصل (طباعة محتويات الطلب والتفاصيل).

أمثلة الاستغلال بواسطة IP:

sudo ./exploit -i 192.168.1.1 الاستغلال بواسطة URL مع الوضع المفصل:

sudo ./exploit -u http://router.local -v 🔍 كيفية العمل

• يُنشئ الاستغلال حمولة POST بالشكل list=AAAA…، بدءاً من 3500 بايت وزيادة بمقدار 1000 بايت في كل تكرار (5 تكرارات إجمالاً).
• يُرسل الطلب إلى /goform/fromP2pListFilter باستخدام libcurl.
• عند استجابات HTTP 2xx، يُبلغ عن استمرار استجابة الخادم.
• عند استجابات غير 2xx أو فشل الاتصال، يُصدر أمر ping إلى IP الهدف لتأكيد ما إذا كان الجهاز قد تعطل.

⚠️ إخلاء مسؤولية

• الاختبار المصرح به فقط: استخدم هذا الاستغلال فقط في البيئات التي لديك إذن صريح باختبارها.
• إشعار قانوني: قد يكون الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن باختبارها غير قانوني.