
حقن أوامر في Tenda AC20 16.03.08.12 (/goform/telnet)
المؤلف: Byte Reaper
يستهدف هذا الاستغلال CVE-2025-9090، وهو ثغرة حقن أوامر في راوتر Tenda AC20 (v16.03.08.12).
الخلل موجود في النقطة النهائية /goform/telnet، والتي يمكن تشغيلها عن بُعد.
عند الوصول إليها، تبدأ خدمة Telnet على الجهاز، مما يفتح المنافذ 23/2323 للتفاعل عن بُعد.
يرسل البرنامج طلبًا إلى النقطة النهائية الضعيفة، ويبحث عن سلسلة الاستجابة "load telnetd success"، ثم يحاول الاتصال بخدمة Telnet لتأكيد نجاح الاستغلال.
ترجمة باستخدام gcc:
gcc exploit.c argparse.c -o CVE-2025-9090 -lcurl
-h, --help show this help message and exit
-i, --ip Enter Target IP
-c, --cookies Enter File cookies
-v, --verbose Verbose Mode
-f, --loop= Number request
./CVE-2025-9090 -i <IP>
- verbose mode :
./CVE-2025-9090 -i <IP> -v
- number request :
./CVE-2025-9090 -i <IP> -v -f 5 (5 POST endpoint)
- cookies file :
./CVE-2025-9090 -i <IP> -v -f 5 -c [file name]
MIT