CVE-2025-55182-PoC — Scanner de preuve de concept sûr pour CVE-2025-55182 avec un environnement Next.js vulnérable basé sur Docker pour tester l'exécution de code à distance. | Kitploit

Partager

CVE-2025-55182 - PoC & Stand

📌 Démarrage rapide

1. Déployer le stand vulnérable

cd Stand
docker compose up --build
The vulnerable app runs at: http://localhost:3011

2. Exécuter le scanner PoC sécurisé

cd PoC/src
poetry install
poetry run python scanner.py http://localhost:3011

✅ Sortie PoC attendue

[*] Scanning target: http://localhost:3011
    [+] VULNERABLE! RCE confirmed.
    [+] Command output (id): uid=1001(nextjs)...
    [+] Network test (ping) SUCCESSFUL.
[*] Results saved to 'result.txt'.
File result.txt will contain: [{"ip": "http://localhost:3011", "vuln": true}]

📁 Structure du projet

PoC/ – Scanner sécurisé (Dockerfile, scanner.py)
Stand/ – Application Next.js vulnérable (Docker)
README.md – Ce fichier

Télécharger l’outil