CVE-2025-9090

Autore: Byte Reaper

Descrizione

Questo exploit ha come bersaglio CVE-2025-9090, una vulnerabilità di injection di comandi nel router Tenda AC20 (v16.03.08.12).
Il difetto si trova nell'endpoint /goform/telnet, che può essere attivato da remoto.
Una volta accessato, avvia il servizio Telnet sul dispositivo, aprendo le porte 23/2323 per l'interazione remota.

Il programma invia una richiesta all'endpoint vulnerabile, cerca la stringa di risposta "load telnetd success", e quindi prova a connettersi al servizio Telnet per confermare lo sfruttamento avvenuto con successo.

Compilazione

Compila usando gcc:

    gcc exploit.c argparse.c -o CVE-2025-9090 -lcurl

Utilizzo :

    -h, --help            mostra questo messaggio di aiuto ed esce
    -i, --ip              Inserisci l'IP del target
    -c, --cookies         Inserisci il file dei cookie
    -v, --verbose         Modalità verbosa
    -f, --loop=           Numero di richieste 

ESECUZIONE :

    ./CVE-2025-9090 -i <IP> 
    - verbose mode :
    ./CVE-2025-9090 -i <IP> -v
    - number request : 
    ./CVE-2025-9090 -i <IP> -v -f 5 (5 POST endpoint)
    - cookies file :
    ./CVE-2025-9090 -i <IP> -v -f 5 -c [file name] 

LICENZA:

MIT