CVE-2025-54322: Exploit RCE pre-autenticazione per XSpeeder SXZOS

Un exploit Proof-of-Concept (PoC) professionale per CVE-2025-54322, una vulnerabilità critica di esecuzione remota di codice pre-autenticazione nel firmware XSpeeder SXZOS. Questa vulnerabilità è stata scoperta e divulgata dall'agente AI autonomo di pwn.ai.

🔍 Panoramica della vulnerabilità

• ID CVE: CVE-2025-54322
• Punteggio CVSS: 10.0 (Critico)
• Vendor interessato: XSpeeder
• Prodotto interessato: Firmware SXZOS (router SD-WAN / Edge)
• Tipo di vulnerabilità: eval() non sicuro su input fornito dall'utente
• Privilegi richiesti: Nessuno (pre-autenticazione)
• Impatto: compromissione totale del sistema con privilegi root

✨ Caratteristiche

• Shell CMD interattiva: un ambiente pseudo-shell con tracciamento persistente della directory (supporto cd).
• Reverse shell con un clic: payload multipli integrati (Bash, Python) per ottenere rapidamente una shell.
• Pulizia avanzata dell'output: filtra automaticamente tag HTML, errori della shell e artefatti di codifica dalle pagine di debug di Django.
• Compatibilità Python 2.7: progettato specificamente per funzionare con l'ambiente Python 2.7 legacy presente sui dispositivi target.
• Warm-up della sessione: gestisce automaticamente l'inizializzazione richiesta della sessione /webInfos/.

🚀 Per iniziare

Prerequisiti

• Python 3.x (macchina locale)
• libreria requests

pip install requests

Utilizzo

Esegui l'exploit contro un URL target:

python3 cve-2025-54322-exploit.py https://<target-ip>:<port>

Esempio di sessione

[*] Connecting to: https://1.2.3.4:4433
[*] Initializing environment...
[+] Target confirmed: root@sxzros

==================================================
  CVE-2025-54322  Exploit Tool
==================================================
  1. Enter Interactive CMD Shell
  2. One-Click Reverse Shell
  3. Exit
==================================================

FOFA

"[email protected]"

🛠️ Analisi tecnica

La vulnerabilità deriva dall'uso non sicuro della funzione eval() di Python nel componente vLogin.py. Il server decodifica un parametro codificato in base64, chkid, e lo passa direttamente a eval().

Il nostro exploit sfrutta il fatto che molti di questi dispositivi hanno la modalità DEBUG di Django abilitata, permettendoci di catturare l'output dei comandi dalle variabili locali visualizzate nella pagina di errore risultante.

⚠️ Avvertenza

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento. L'accesso non autorizzato a sistemi informatici è illegale.