CVE-2025-54322: XSpeeder SXZOS प्री-ऑथ RCE एक्सप्लॉइट

CVE-2025-54322 के लिए एक पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट, जो XSpeeder SXZOS फ़र्मवेयर में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इस भेद्यता की खोज और खुलासा pwn.ai के स्वायत्त AI एजेंट द्वारा किया गया था।

🔍 भेद्यता अवलोकन

• CVE ID: CVE-2025-54322
• CVSS स्कोर: 10.0 (क्रिटिकल)
• प्रभावित विक्रेता: XSpeeder
• प्रभावित उत्पाद: SXZOS फ़र्मवेयर (SD-WAN / एज राउटर)
• भेद्यता प्रकार: उपयोगकर्ता-आपूर्ति इनपुट पर असुरक्षित eval()
• आवश्यक विशेषाधिकार: कोई नहीं (प्री-ऑथेंटिकेशन)
• प्रभाव: root विशेषाधिकारों के साथ पूर्ण सिस्टम समझौता

✨ विशेषताएँ

• इंटरैक्टिव CMD शेल: लगातार डायरेक्टरी ट्रैकिंग (cd समर्थन) के साथ एक स्यूडो-शेल वातावरण।
• वन-क्लिक रिवर्स शेल: त्वरित शेल प्राप्ति के लिए कई अंतर्निहित पेलोड (Bash, Python)।
• उन्नत आउटपुट क्लीनिंग: Django डीबग पेजों से HTML टैग, शेल त्रुटियों और एन्कोडिंग कलाकृतियों को स्वचालित रूप से फ़िल्टर करता है।
• Python 2.7 संगतता: लक्षित उपकरणों पर पाए जाने वाले लीगेसी Python 2.7 वातावरण के साथ काम करने के लिए विशेष रूप से डिज़ाइन किया गया।
• सत्र वार्म-अप: आवश्यक /webInfos/ सत्र आरंभीकरण को स्वचालित रूप से संभालता है।

🚀 आरंभ करना

आवश्यक शर्तें

• Python 3.x (स्थानीय मशीन)
• requests लाइब्रेरी

pip install requests

उपयोग

लक्षित URL के विरुद्ध एक्सप्लॉइट चलाएँ:

python3 cve-2025-54322-exploit.py https://<target-ip>:<port>

उदाहरण सत्र

[*] Connecting to: https://1.2.3.4:4433
[*] Initializing environment...
[+] Target confirmed: root@sxzros

==================================================
  CVE-2025-54322  Exploit Tool
==================================================
  1. Enter Interactive CMD Shell
  2. One-Click Reverse Shell
  3. Exit
==================================================

FOFA

"[email protected]"

🛠️ तकनीकी विश्लेषण

यह भेद्यता vLogin.py घटक में Python के eval() फ़ंक्शन के असुरक्षित उपयोग से उत्पन्न होती है। सर्वर base64-एन्कोडेड पैरामीटर chkid को डिकोड करता है और उसे सीधे eval() को पास करता है।

हमारा एक्सप्लॉइट इस तथ्य का लाभ उठाता है कि इनमें से कई उपकरणों में Django का DEBUG मोड सक्षम है, जिससे हम परिणामी त्रुटि पृष्ठ पर प्रदर्शित स्थानीय वेरिएबल्स से कमांड आउटपुट कैप्चर कर सकते हैं।

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। लेखक इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है।