CVE-2025-54769 – LPAR2RRD (RCE)

Description :

Ce dépôt contient une preuve de concept (PoC) pour CVE-2025-54769, une vulnérabilité découverte dans lpar2rrd.

La vulnérabilité permet l'exécution de code à distance (RCE) et le déplacement de répertoire en abusant du point de terminaison /lpar2rrd-cgi/upgrade.sh. Le déroulement de l'exploit est le suivant :

• Génération du script :

Crée automatiquement une charge utile Perl CGI malveillante (users.pl) qui exécute des commandes shell arbitraires (par défaut : whoami).

• Téléversement de la charge utile :

Utilise libcurl pour POSTer le script généré en tant que “upgrade package” vers le point de terminaison vulnérable, contournant la validation de fichier de base.

• Traversée de répertoire :

Exploite une faille de traversée de chemin pour déplacer le script téléversé dans le répertoire CGI, le rendant accessible pour exécution.

• Exécution et récupération de commande :

Déclenche le script CGI via une requête GET malveillante (/lpar2rrd-cgi/users.sh?cmd=commandLinux) et capture la sortie de la commande pour l'attaquant.

Utilisation :

gcc exploit.c argparse.c -o exploit -lcurl
./exploit -i <IP> -p PORT -t <PROTOCOL>

• Mode verbeux :

./exploit -i <IP> -p <PORT> -t <PROTOCOL> -v