Herramienta de explotación CVE-2025-55182

Herramienta integral de explotación/detección CVE-2025-55182

Desarrollado por MingYi Security Lab

Características

• Detección de vulnerabilidades: Escaneo por lotes de múltiples objetivos para detectar la vulnerabilidad
• Escaneo de rutas: Escanea endpoints comunes de Server Action para descubrir rutas vulnerables
• Ejecución remota de código: Ejecuta comandos del sistema en objetivos vulnerables
• Múltiples métodos de explotación:
  • V1: vm#runInThisContext - Método RCE clásico
  • V2: $@ Chunk.prototype.then - POC avanzado para Next.js 16.0.6+

Instalación

go build -o cve-tool main.go

Uso

./cve-tool

Atajos de teclado

Pestañas

1. Detección: Escanea uno o múltiples objetivos para detectar la vulnerabilidad
2. Escaneo de rutas: Descubre endpoints vulnerables en un único objetivo
3. Explotación: Ejecuta comandos en objetivos confirmados como vulnerables

Diccionario de rutas predeterminado

La herramienta incluye rutas comunes de Server Action:

• /, /formaction, /action, /actions
• /api/action, /api/actions, /api/form, /api/submit
• /submit, /form, /rsc, /_rsc
• /_next/forms, /server-action, /server-actions

Métodos de explotación

V1: vm#runInThisContext

Método RCE clásico que usa vm#runInThisContext para ejecutar código JavaScript arbitrario.

V2: $@ Chunk.prototype.then (Next.js 16.0.6+)

POC avanzado que utiliza la deserialización $@ para obtener una referencia a Chunk y establece Chunk.prototype.then como la propiedad then del objeto raíz. Esto activa la deserialización de Blob con el constructor Function para RCE.

Idea central:

1. Usa la deserialización $@ para obtener una referencia a Chunk
2. Establece Chunk.prototype.then como la propiedad then
3. Cuando se espera/resuelve, then se invoca con el objeto raíz como this
4. Establece el estado a RESOLVED_MODEL para llamar a initializeModelChunk con un chunk falso
5. Activa la deserialización de Blob que llama a response._formData.get con un payload controlado por el atacante

Aviso legal

Esta herramienta es solo para pruebas de seguridad autorizadas. El acceso no autorizado a sistemas informáticos es ilegal.

Licencia

Copyright © 2025 MingYi Security Lab. Todos los derechos reservados.