CVE-2025-54322: XSpeeder SXZOS 事前認証 RCE エクスプロイト

CVE-2025-54322 のプロフェッショナルな Proof-of-Concept (PoC) エクスプロイトです。これは、XSpeeder SXZOS ファームウェアにおける重大な事前認証リモートコード実行脆弱性です。この脆弱性は、pwn.ai の自律型AIエージェントによって発見・公開されました。

🔍 脆弱性概要

✨ 機能

対話型CMDシェル: 永続的なディレクトリ追跡（cd サポート）を備えた疑似シェル環境。
ワンクリックリバースシェル: 迅速なシェル取得のための組み込みマルチペイロード（Bash、Python）。
高度な出力クリーニング: Django デバッグページから HTML タグ、シェルエラー、エンコーディングアーティファクトを自動的に除去。
Python 2.7 互換性: ターゲットデバイスに見られるレガシー Python 2.7 環境で動作するように特別に設計。
セッションウォームアップ: 必要な /webInfos/ セッション初期化を自動的に処理。

🚀 はじめに

前提条件

Python 3.x (ローカルマシン)
requests ライブラリ

pip install requests

使用方法

ターゲットURLに対してエクスプロイトを実行します:

python3 cve-2025-54322-exploit.py https://<target-ip>:<port>

セッション例

[*] Connecting to: https://1.2.3.4:4433
[*] Initializing environment...
[+] Target confirmed: root@sxzros

==================================================
  CVE-2025-54322  Exploit Tool
==================================================
  1. Enter Interactive CMD Shell
  2. One-Click Reverse Shell
  3. Exit
==================================================

FOFA

"[email protected]"

🛠️ 技術的分析

この脆弱性は、vLogin.py コンポーネントにおける Python の eval() 関数の安全でない使用に起因します。サーバーは base64 エンコードされたパラメータ chkid をデコードし、それを直接 eval() に渡します。

本エクスプロイトは、これらのデバイスの多くで Django の DEBUG モードが有効になっていることを利用し、結果のエラーページに表示されるローカル変数からコマンド出力をキャプチャできるようにしています。

⚠️ 免責事項

このツールは教育および許可されたセキュリティテスト目的のみに使用されます。作者はこのツールの誤用や損害について責任を負いません。コンピュータシステムへの不正アクセスは違法です。

CVE-2025-54322-exploit

人気