CVE-2025-54322: XSpeeder SXZOS Pre-Auth RCE Exploit

Ein professioneller Proof-of-Concept (PoC) Exploit für CVE-2025-54322, eine kritische Vorauthentifizierungs-Schwachstelle zur Remote-Codeausführung in der XSpeeder SXZOS-Firmware. Diese Schwachstelle wurde von dem autonomen KI-Agenten von pwn.ai entdeckt und veröffentlicht.

🔍 Übersicht über die Schwachstelle

• CVE-ID: CVE-2025-54322
• CVSS-Score: 10.0 (Kritisch)
• Betroffener Anbieter: XSpeeder
• Betroffenes Produkt: SXZOS-Firmware (SD-WAN / Edge-Router)
• Schwachstellentyp: Unsicheres eval() auf benutzereingegebenen Daten
• Erforderliche Berechtigungen: Keine (Vorauthentifizierung)
• Auswirkung: Vollständige Systemkompromittierung mit root-Berechtigungen

✨ Funktionen

• Interaktive CMD-Shell: Eine Pseudo-Shell-Umgebung mit dauerhafter Verzeichnisverfolgung (cd-Unterstützung).
• Reverse Shell mit einem Klick: Integrierte mehrere Payloads (Bash, Python) für schnellen Shell-Zugriff.
• Erweiterte Ausgabebereinigung: Filtert automatisch HTML-Tags, Shell-Fehler und Kodierungsartefakte aus Django-Debug-Seiten heraus.
• Python 2.7-Kompatibilität: Speziell für die auf Zielgeräten vorhandene Legacy-Python-2.7-Umgebung entwickelt.
• Sitzungsvorbereitung (Session Warm-up): Behandelt automatisch die erforderliche Sitzungsinitialisierung von /webInfos/.

🚀 Erste Schritte

Voraussetzungen

• Python 3.x (Lokaler Rechner)
• requests-Bibliothek

pip install requests

Verwendung

Führen Sie den Exploit gegen eine Ziel-URL aus:

python3 cve-2025-54322-exploit.py https://<ziel-ip>:<port>

Beispielsitzung

[*] Connecting to: https://1.2.3.4:4433
[*] Initializing environment...
[+] Target confirmed: root@sxzros

==================================================
  CVE-2025-54322  Exploit Tool
==================================================
  1. Enter Interactive CMD Shell
  2. One-Click Reverse Shell
  3. Exit
==================================================

FOFA

"[email protected]"

🛠️ Technische Analyse

Die Schwachstelle resultiert aus der unsicheren Verwendung der Python-Funktion eval() in der Komponente vLogin.py. Der Server dekodiert einen base64-kodierten Parameter chkid und übergibt ihn direkt an eval().

Unser Exploit nutzt die Tatsache, dass bei vielen dieser Geräte der DEBUG-Modus von Django aktiviert ist, sodass wir die Befehlsausgabe aus den lokalen Variablen erfassen können, die auf der resultierenden Fehlerseite angezeigt werden.

⚠️ Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Sicherheitstestzwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Unbefugter Zugriff auf Computersysteme ist illegal.