CVE-2025-55182 शोषण उपकरण

CVE-2025-55182 व्यापक शोषण/पहचान उपकरण

द्वारा विकसित MingYi Security Lab

विशेषताएँ

• भेद्यता पहचान: एकाधिक लक्ष्यों को भेद्यता के लिए बैच स्कैन करें
• पथ स्कैनिंग: भेद्य पथों की खोज के लिए सामान्य सर्वर एक्शन एंडपॉइंट्स को स्कैन करें
• रिमोट कोड निष्पादन: भेद्य लक्ष्यों पर सिस्टम कमांड निष्पादित करें
• एकाधिक शोषण विधियाँ:
  • V1: vm#runInThisContext - क्लासिक RCE विधि
  • V2: $@ Chunk.prototype.then - Next.js 16.0.6+ के लिए उन्नत POC

स्थापना

go build -o cve-tool main.go

उपयोग

./cve-tool

कीबोर्ड शॉर्टकट

टैब

1. पहचान: एक या एकाधिक लक्ष्यों को भेद्यता के लिए स्कैन करें
2. पथ स्कैन: एकल लक्ष्य पर भेद्य एंडपॉइंट खोजें
3. शोषण: पुष्टिकृत भेद्य लक्ष्यों पर कमांड निष्पादित करें

डिफ़ॉल्ट पथ शब्दकोश

इस उपकरण में सामान्य सर्वर एक्शन पथ शामिल हैं:

• /, /formaction, /action, /actions
• /api/action, /api/actions, /api/form, /api/submit
• /submit, /form, /rsc, /_rsc
• /_next/forms, /server-action, /server-actions

शोषण विधियाँ

V1: vm#runInThisContext

क्लासिक RCE विधि जो vm#runInThisContext का उपयोग करके मनमाना JavaScript कोड निष्पादित करती है।

V2: $@ Chunk.prototype.then (Next.js 16.0.6+)

उन्नत POC जो $@ डिसीरियलाइज़ेशन का उपयोग करके एक Chunk संदर्भ प्राप्त करता है और Chunk.prototype.then को रूट ऑब्जेक्ट के then गुण के रूप में सेट करता है। यह RCE के लिए Function कंस्ट्रक्टर के साथ Blob डिसीरियलाइज़ेशन को ट्रिगर करता है।

मुख्य विचार:

1. $@ डिसीरियलाइज़ेशन का उपयोग करके एक Chunk संदर्भ प्राप्त करें
2. Chunk.prototype.then को then गुण के रूप में सेट करें
3. जब प्रतीक्षित/हल किया जाता है, तो then को रूट ऑब्जेक्ट के साथ this के रूप में लागू किया जाता है
4. स्थिति को RESOLVED_MODEL पर सेट करें ताकि नकली चंक के साथ initializeModelChunk को कॉल किया जा सके
5. Blob डिसीरियलाइज़ेशन ट्रिगर करें जो हमलावर-नियंत्रित पेलोड के साथ response._formData.get को कॉल करता है

अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है।

लाइसेंस

कॉपीराइट © 2025 MingYi Security Lab। सर्वाधिकार सुरक्षित।