CVE-2025-55182 Schwachstellenerkennungs- und Ausnutzungstool (GUI-Version)

Projektbeschreibung

Dieses Projekt ist ein grafisches Erkennungs- und Ausnutzungstool für die Hochrisiko-Schwachstelle CVE-2025-55182. Es wurde mit Python + tkinter entwickelt und bietet eine vollständig grafische Benutzeroberfläche – ohne komplexe Befehlszeilenoperationen. Dabei werden Benutzerfreundlichkeit und Praktikabilität gleichermaßen berücksichtigt.

Die Schwachstelle CVE-2025-55182 existiert im Next.js-Framework der React-Server-Components-(RSC-)Ökosystems. Angreifer können durch manipulierte multipart/form-data-Anfragen eine Remote-Codeausführung erreichen und so die Kontrolle über den Server übernehmen. Dieses Tool dient ausschließlich der autorisierten Sicherheitsforschung und konformen Penetrationstests. Es hilft Sicherheitsexperten, die Auswirkungen der Schwachstelle auf Ziel-Assets schnell zu verifizieren und Notfallreaktion sowie Sicherheitsmaßnahmen voranzutreiben.

Kernfunktionen

Bedienungsanleitung

Tool starten

cve-2025-55182-gui.exe

Schritt-für-Schritt-Anleitung

1. Schwachstellenerkennung

   1. Einzelziel: Wechseln Sie zur Registerkarte „Schwachstellenerkennung", geben Sie die Ziel-URL ein (http/https wird unterstützt), klicken Sie auf „Erkennung starten" und sehen Sie sich Bewertung und Ergebnis an.
   2. Batch-Erkennung: Klicken Sie auf „URL-Datei importieren" (eine URL pro Zeile) und führen Sie „Batch-Erkennung starten" aus. Nach Abschluss des Scans können die Ergebnisse exportiert werden.

   

2. Befehlsausführung

   1. Wechseln Sie zur Registerkarte „Befehlsausführung" und geben Sie die Ziel-URL sowie den auszuführenden Befehl ein.
   2. Klicken Sie auf „Befehl ausführen", um die Befehlsausgabe in Echtzeit anzuzeigen.

   

3. Bereitstellung und Nutzung der In-Memory-Webshell

   1. Bereitstellung: Konfigurieren Sie auf der Registerkarte „In-Memory-Webshell" die Ziel-URL und den benutzerdefinierten Zugriffspfad und klicken Sie auf „In-Memory-Webshell bereitstellen".
   2. Nutzung: Führen Sie Befehle direkt im Tool aus oder greifen Sie über den Browser auf http://目标IP:3000/自定义路径?cmd=待执行命令 zu.

   

4. Reverse Shell

   1. Der Angreifer startet auf seinem Host zunächst den Listener (z. B. mit nc): nc -lvp 监听端口
   2. Wechseln Sie im Tool zur Registerkarte „Reverse Shell" und geben Sie Ziel-URL, Angreifer-IP und Listener-Port ein.
   3. Klicken Sie auf „Reverse Shell starten"; kehren Sie zum Listener-Terminal zurück, um die interaktive Shell zu erhalten.

   

Sicherheitsempfehlungen

Maßnahmen auf Verteidigerseite

1. Aktualisieren Sie das Next.js-Framework umgehend auf die neueste stabile Version, um die Fehler in der RSC-Parsing-Logik zu beheben.
2. Konfigurieren Sie WAF-Regeln, um Anfragen mit bösartigen RSC-Headern und speziellen multipart/form-data-Formaten zu blockieren und das Schlüsselwort child_process zu filtern.
3. Beschränken Sie die Ausführungsrechte des serverseitigen child_process-Moduls und minimieren Sie die Laufzeitrechte der Geschäftsdienste.
4. Führen Sie mithilfe dieses Tools (oder ähnlicher Schwachstellen-Scan-Tools) regelmäßig Sicherheitsprüfungen Ihrer Assets durch.

Nutzungsrichtlinien für das Tool

1. Vor der Verwendung dieses Tools muss eine rechtmäßige schriftliche Genehmigung für das Zielsystem eingeholt werden.
2. Halten Sie sich strikt an das „Cybersicherheitsgesetz der Volksrepublik China", die „Maßnahmen zur Cybersicherheitsüberprüfung" sowie weitere einschlägige Gesetze und Vorschriften.
3. Erstellen Sie während der Tests Datensicherungen, um irreversible Schäden am Zielsystem zu vermeiden.
4. Kontrollieren Sie beim Batch-Scannen die Anzahl der Threads, um ein Denial-of-Service-Risiko (DoS) für den Zielserver zu vermeiden.

Haftungsausschluss

Dieses Projekt dient ausschließlich der Sicherheitsforschung und autorisierten Penetrationstests. Jegliche Nutzung für illegale Angriffe, unbefugte Systemuntersuchungen oder Datendiebstahl ist untersagt.

Alle rechtlichen Konsequenzen, wirtschaftlichen Verluste und Systemschäden, die durch die Verwendung dieses Tools entstehen, liegen in der alleinigen Verantwortung des Nutzers. Der Projektentwickler übernimmt keinerlei Haftung.

Über den Autor

Wir laden Sie ein, dem WeChat-Konto „梦醒安全" (Mengxing Security) zu folgen – dort werden kontinuierlich Inhalte rund um Cybersicherheit veröffentlicht.

Wir laden Sie ein, der Austauschgruppe beizutreten, um gemeinsam zu lernen und sich auszutauschen.