
CVE-2025-55182 用の安全な概念実証スキャナー。Dockerベースの脆弱なNext.jsスタンドを使用してリモートコード実行をテストします。
cd Stand
docker compose up --build
脆弱なアプリは http://localhost:3011 で実行されます。
### 2. Safe PoC Scannerを実行
```bash
cd PoC/src
poetry install
poetry run python scanner.py http://localhost:3011
✅ 期待されるPoC出力
text
[*] Scanning target: http://localhost:3011
[+] VULNERABLE! RCE confirmed.
[+] Command output (id): uid=1001(nextjs)...
[+] Network test (ping) SUCCESSFUL.
[*] Results saved to 'result.txt'.
File result.txt will contain: [{"ip": "http://localhost:3011", "vuln": true}]
📁 プロジェクト構成
- PoC/ – 安全なスキャナ (Dockerfile, scanner.py)
- Stand/ – 脆弱なNext.jsアプリ (Docker)
- README.md – このファイル