CVE-2025-54914 Azure Route Exploit

Aperçu

Ceci est une implémentation améliorée de l'exploit CVE-2025-54914 Azure Networking Route. Cette version conserve les fonctionnalités principales de la CVE tout en ajoutant des fonctionnalités supplémentaires, notamment la persistance, l'évasion, l'analyse multi-cibles et la gestion des erreurs.

Fonctionnalités

Fonctionnalités principales de la CVE

• Création de route : Crée des routes malveillantes dans les réseaux virtuels Azure
• Suppression de route : Supprime les routes créées pour le nettoyage
• Compatibilité API : Fonctionne avec l'API de gestion Azure 2025-09-01
• Authentification : Prend en charge l'authentification via Azure CLI et token manuel

Fonctionnalités supplémentaires

• Techniques d'évasion : Délais aléatoires, rotation des user-agents, obscurcissement des requêtes
• Persistance : Création de tâches planifiées, mode de surveillance continue
• Analyse multi-cibles : Analyse et exploitation concurrentes de plusieurs cibles
• Rapports complets : Rapports détaillés avec analyse de succès/échec
• Gestion des erreurs : Gestion gracieuse des erreurs et récupération
• Gestion de la configuration : Configuration des cibles basée sur JSON
• Découverte de cibles : Découverte automatique des ressources vulnérables
• Évaluation des risques : Analyse des vulnérabilités et notation des risques

Installation

Prérequis

# Install Python dependencies
pip install requests

# Install Azure CLI (for authentication)
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

Configuration

# Make scripts executable
chmod +x exploit.py
chmod +x exploit_utils.py

# Authenticate with Azure
az login

Utilisation

Utilisation de base

Exploitation d'une seule cible

# Create route on single target
python exploit.py \
    --subscription-id "12345678-1234-1234-1234-123456789012" \
    --resource-group "production-rg" \
    --vnet-name "prod-vnet" \
    --subnet-name "prod-subnet" \
    --address-prefix "10.0.1.0/24" \
    --next-hop-ip "10.0.2.5"

# Delete route
python exploit.py \
    --subscription-id "12345678-1234-1234-1234-123456789012" \
    --resource-group "production-rg" \
    --vnet-name "prod-vnet" \
    --subnet-name "prod-subnet" \
    --route-name "exploit-route-1" \
    --operation delete

Exploitation multi-cibles

# Create configuration file
python exploit_utils.py discover --output targets.json

# Exploit all targets
python exploit.py --targets-file targets.json --operation create

Mode analyse

# Scan targets without exploitation
python exploit.py --targets-file targets.json --scan-only

Mode persistance

# Enable persistence with 30-minute intervals
python exploit.py --targets-file targets.json --persistence-mode --interval 30

Utilisation avancée

Évasion et discrétion

# Custom delay ranges for evasion
python exploit.py \
    --targets-file targets.json \
    --delay-min 1.0 \
    --delay-max 5.0 \
    --max-workers 5

Mode test à blanc

# Test without actual exploitation
python exploit.py --targets-file targets.json --dry-run

Journalisation détaillée

# Enable debug logging
python exploit.py \
    --targets-file targets.json \
    --log-level DEBUG \
    --log-file exploit.log

Configuration

Format de configuration des cibles

{
  "targets": [
    {
      "subscription_id": "12345678-1234-1234-1234-123456789012",
      "resource_group": "production-rg",
      "vnet_name": "prod-vnet",
      "subnet_name": "prod-subnet",
      "route_name": "exploit-route-1",
      "address_prefix": "10.0.1.0/24",
      "next_hop_type": "VirtualAppliance",
      "next_hop_ip": "10.0.2.5",
      "api_version": "2025-09-01",
      "priority": 1
    }
  ],
  "metadata": {
    "description": "Target configuration for CVE-2025-54914",
    "created": "2025-01-09",
    "version": "1.0"
  }
}

Variables d'environnement

# Azure access token (alternative to Azure CLI)
export AZURE_ACCESS_TOKEN="your_token_here"

# Log level
export LOG_LEVEL="INFO"

Scripts utilitaires

Découverte de cibles

# Discover all accessible targets
python exploit_utils.py discover --output discovered_targets.json

# Discover specific subscriptions
python exploit_utils.py discover \
    --subscription-ids "sub1" "sub2" \
    --output targets.json \
    --report discovery_report.txt

Génération de configuration

# Generate exploit configuration from discovered targets
python exploit_utils.py config \
    --input discovered_targets.json \
    --output exploit_config.json \
    --address-prefix "10.0.1.0/24" \
    --next-hop-ip "10.0.2.5"

Analyse des vulnérabilités

# Analyze targets for risk assessment
python exploit_utils.py analyze \
    --input targets.json \
    --output vulnerability_report.txt

Fonctionnalités de sécurité

Techniques d'évasion

• Temporisation des requêtes : Délais aléatoires entre les requêtes
• Rotation des user-agents : Plusieurs user-agents de navigateurs
• Obscurcissement des en-têtes : En-têtes HTTP réalistes
• Validation SSL : Validation correcte des certificats

Mécanismes de persistance

• Tâches planifiées : Création de tâches planifiées Windows
• Mode continu : Persistance longue durée
• Gestion des sessions : Préservation de l'état entre les exécutions
• Persistance de la configuration : Paramètres enregistrés sur le disque

Gestion des erreurs

• Dégradation gracieuse : Continue en cas d'échecs individuels
• Protection contre les timeouts : Empêche les requêtes bloquantes
• Gestion des signaux : Arrêt propre en cas d'interruption
• Nettoyage des ressources : Nettoyage automatique à la sortie

Rapports

Rapports d'exploitation

• Résultats d'opération : Succès/échec pour chaque cible
• Informations temporelles : Horodatages d'exécution
• Détails des erreurs : Messages d'erreur détaillés
• Statistiques récapitulatives : Taux de succès globaux

Rapports de découverte

• Inventaire des cibles : Liste complète des ressources découvertes
• Répartition par abonnement : Cibles regroupées par abonnement
• Détails des ressources : Informations sur VNet, sous-réseau et emplacement

Analyse des vulnérabilités

• Évaluation des risques : Catégorisation des risques élevé/moyen/faible
• Indicateurs de production : Identification des environnements de production
• Analyse des tags : Notation des risques basée sur les tags de ressources

Bonnes pratiques

Sécurité opérationnelle

1. Utiliser le mode test à blanc : Testez toujours avec --dry-run d'abord
2. Limiter la portée : Commencez par les environnements non-production
3. Surveiller les journaux : Vérifiez les journaux pour tout comportement inattendu
4. Nettoyer : Supprimez les routes créées après les tests

Optimisation des performances

1. Limites de workers : Ajustez --max-workers en fonction de la capacité du système
2. Réglage des délais : Équilibrez discrétion et vitesse avec les paramètres de délai
3. Traitement par lots : Utilisez des fichiers de cibles pour les opérations à grande échelle
4. Surveillance des ressources : Surveillez les ressources système pendant l'exécution

Récupération après erreur

1. Vérifier les journaux : Consultez les messages d'erreur pour le dépannage
2. Vérifier les autorisations : Assurez-vous des autorisations Azure appropriées
3. Connectivité réseau : Vérifiez la connectivité Internet
4. Validité du token : Vérifiez l'état d'authentification Azure CLI

Dépannage

Problèmes courants

Erreurs d'authentification

# Re-authenticate with Azure
az login

# Check current account
az account show

# List accessible subscriptions
az account list