CVE-2025-54322: XSpeeder SXZOS प्री-ऑथ RCE एक्सप्लॉइट

CVE-2025-54322 के लिए एक पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट, जो XSpeeder SXZOS फ़र्मवेयर में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इस भेद्यता की खोज और खुलासा pwn.ai के स्वायत्त AI एजेंट द्वारा किया गया था।

🔍 भेद्यता अवलोकन

• CVE ID: CVE-2025-54322
• CVSS स्कोर: 10.0 (क्रिटिकल)
• प्रभावित विक्रेता: XSpeeder
• प्रभावित उत्पाद: SXZOS फ़र्मवेयर (SD-WAN / एज राउटर)
• भेद्यता प्रकार: उपयोगकर्ता-आपूर्ति इनपुट पर असुरक्षित eval()
• आवश्यक विशेषाधिकार: कोई नहीं (प्री-ऑथेंटिकेशन)
• प्रभाव: root विशेषाधिकारों के साथ पूर्ण सिस्टम समझौता

✨ विशेषताएँ

• इंटरैक्टिव CMD शेल: लगातार डायरेक्टरी ट्रैकिंग (cd समर्थन) के साथ एक स्यूडो-शेल वातावरण।
• वन-क्लिक रिवर्स शेल: त्वरित शेल प्राप्ति के लिए कई अंतर्निहित पेलोड (Bash, Python)।
• उन्नत आउटपुट क्लीनिंग: Django डीबग पेजों से HTML टैग, शेल त्रुटियों और एन्कोडिंग कलाकृतियों को स्वचालित रूप से फ़िल्टर करता है।
• Python 2.7 संगतता: लक्षित उपकरणों पर पाए जाने वाले लीगेसी Python 2.7 वातावरण के साथ काम करने के लिए विशेष रूप से डिज़ाइन किया गया।