CVE-2025-55182 Strumento di Exploit

CVE-2025-55182 Strumento completo di sfruttamento/rilevamento

Sviluppato da MingYi Security Lab

Caratteristiche

• Rilevamento vulnerabilità: Scansione in batch di più target per individuare la vulnerabilità
• Scansione dei percorsi: Scansione degli endpoint Server Action comuni per scoprire percorsi vulnerabili
• Esecuzione remota di codice: Esegue comandi di sistema su target vulnerabili
• Metodi di exploit multipli:
  • V1: vm#runInThisContext - Metodo RCE classico
  • V2: $@ Chunk.prototype.then - POC avanzato per Next.js 16.0.6+

Installazione

go build -o cve-tool main.go

Utilizzo

./cve-tool

Scorciatoie da tastiera

Schede

1. Rilevamento: Scansiona uno o più target per individuare la vulnerabilità
2. Scansione percorsi: Scopre endpoint vulnerabili su un singolo target
3. Exploit: Esegue comandi su target confermati vulnerabili

Dizionario dei percorsi predefinito

Il tool include i percorsi Server Action più comuni:

• /, /formaction, /action, /actions
• /api/action, /api/actions, /api/form, /api/submit
• /submit, /form, /rsc, /_rsc
• /_next/forms, /server-action, /server-actions

Metodi di exploit

V1: vm#runInThisContext

Metodo RCE classico che utilizza vm#runInThisContext per eseguire codice JavaScript arbitrario.

V2: $@ Chunk.prototype.then (Next.js 16.0.6+)

POC avanzato che utilizza la deserializzazione $@ per ottenere un riferimento Chunk e imposta Chunk.prototype.then come proprietà then dell'oggetto root. Questo attiva la deserializzazione di Blob con il costruttore Function per l'RCE.

Idea principale:

1. Utilizzare la deserializzazione $@ per ottenere un riferimento Chunk
2. Impostare Chunk.prototype.then come proprietà then
3. Quando viene atteso/risolto, then viene invocato con l'oggetto root come this
4. Impostare lo stato su RESOLVED_MODEL per chiamare initializeModelChunk con un chunk fittizio
5. Attivare la deserializzazione di Blob che chiama response._formData.get con un payload controllato dall'attaccante

Disclaimer

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. L'accesso non autorizzato a sistemi informatici è illegale.

Licenza

Copyright © 2025 MingYi Security Lab. Tutti i diritti riservati.