【$25,000】CVE-2025-52665 RCE 挖掘
内容提要
在对192.168.1.1进行网络侦察时，发现UniFi OS登录界面。测试人员发现备份API存在多个安全漏洞，允许外部请求通过未验证的路径执行命令，最终成功读取/etc/passwd文件，并获得$25,000奖金。
关键要点
-
在对192.168.1.1进行网络侦察时，发现UniFi OS登录界面，确认设备为UDM系列路由器。
-
测试人员发现备份API存在多个安全漏洞，允许外部请求通过未验证的路径执行命令。
-
通过代码审计，发现dir值未进行验证，可能导致代码执行漏洞。
-
测试人员通过POST请求成功注入命令，读取到/etc/passwd文件。
-
漏洞报告提交于2025年10月9日，获得$25,000奖金。
延伸解读
漏洞影响分析
该漏洞允许攻击者通过未验证的API路径执行任意命令，可能导致敏感信息泄露。尤其是读取/etc/passwd文件，意味着攻击者可以获取系统用户信息，进一步进行权限提升或其他攻击。
安全防护建议
针对该漏洞，建议用户及时更新UniFi设备至最新版本，确保API接口的访问权限得到严格控制。同时，定期进行安全审计，及时发现和修复潜在的安全隐患。
漏洞利用过程
测试人员通过对API的深入分析，发现了代码执行的可能性。利用POST请求注入命令的过程显示了攻击者如何利用未验证的输入进行攻击，提醒开发者在设计API时应加强输入验证。
延伸问答
CVE-2025-52665漏洞是如何被发现的？
测试人员在对192.168.1.1进行网络侦察时，发现UniFi OS登录界面，并通过备份API发现多个安全漏洞。
这个漏洞的主要安全风险是什么？
该漏洞允许外部请求通过未验证的路径执行命令，可能导致敏感文件被读取。
测试人员是如何利用这个漏洞的？
测试人员通过POST请求注入命令，成功读取到/etc/passwd文件。
这个漏洞的奖金是多少？
漏洞报告提交后，测试人员获得了$25,000的奖金。
漏洞的修复时间是什么时候？
漏洞修复在2025年10月9日发布的UniFi Access 4.0.21中完成。
这个漏洞的具体技术细节是什么？
漏洞涉及备份API的dir值未进行验证，导致代码执行漏洞，允许执行任意命令。
