CVE-2025-54322 : Exploit RCE pré-authentification XSpeeder SXZOS

Un exploit Proof-of-Concept (PoC) professionnel pour CVE-2025-54322, une vulnérabilité critique d'exécution de code à distance sans authentification dans le firmware XSpeeder SXZOS. Cette vulnérabilité a été découverte et divulguée par l'agent IA autonome de pwn.ai.

🔍 Aperçu de la vulnérabilité

• CVE ID : CVE-2025-54322
• CVSS Score : 10.0 (Critique)
• Affected Vendor : XSpeeder
• Affected Product : SXZOS Firmware (SD-WAN / Edge Routers)
• Vulnerability Type : eval() dangereux sur une entrée fournie par l'utilisateur
• Privileges Required : Aucun (Pré-authentification)
• Impact : Compromission totale du système avec privilèges root

✨ Fonctionnalités

• Shell CMD interactif : Un environnement de pseudo-shell avec suivi persistant du répertoire (support cd).
• Reverse Shell en un clic : Plusieurs payloads intégrés (Bash, Python) pour une acquisition rapide du shell.
• Nettoyage avancé de la sortie : Filtre automatiquement les balises HTML, les erreurs du shell et les artefacts d'encodage des pages de débogage Django.
• Compatibilité Python 2.7 : Spécialement conçu pour fonctionner avec l'environnement Python 2.7 hérité présent sur les appareils cibles.
• Échauffement de session : Gère automatiquement l'initialisation de session requise /webInfos/.

🚀 Pour commencer

Prérequis

• Python 3.x (Machine locale)
• Bibliothèque requests

pip install requests

Utilisation

Exécutez l'exploit contre une URL cible :

python3 cve-2025-54322-exploit.py https://<target-ip>:<port>

Exemple de session

[*] Connecting to: https://1.2.3.4:4433
[*] Initializing environment...
[+] Target confirmed: root@sxzros

==================================================
  CVE-2025-54322  Exploit Tool
==================================================
  1. Enter Interactive CMD Shell
  2. One-Click Reverse Shell
  3. Exit
==================================================

FOFA

"[email protected]"

🛠️ Analyse technique

La vulnérabilité provient de l'utilisation dangereuse de la fonction eval() de Python dans le composant vLogin.py. Le serveur décode un paramètre chkid encodé en base64 et le passe directement à eval().

Notre exploit tire parti du fait que de nombreux appareils ont le mode DEBUG de Django activé, ce qui nous permet de capturer la sortie des commandes à partir des variables locales affichées dans la page d'erreur résultante.

⚠️ Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par cet outil. L'accès non autorisé aux systèmes informatiques est illégal.