🛠️ インストールガイド

1. リポジトリのクローン:

   root@kitploit:~

   git clone https://github.com/hualy13/CVE-2025-55182.git
   cd CVE-2025-55182
   

2. 依存関係のインストール:

   root@kitploit:~

   pip install -r requirements.txt
   

💻 使用方法

1. インタラクティブシェル (推奨)

SSHでターゲットに接続するように、連続コマンド実行が可能です。

注意: IP を入力した場合（例：127.0.0.1）、ツールは自動的にHTTPS接続を優先します。

2. 一括スキャン

テキストファイルからターゲットリストを読み込み、一括検出します。

Bash

• -f: ターゲットリストファイルのパス（1行に1ターゲット）。
• -t: スレッド数（デフォルトは10）。
• 結果: 脆弱性のあるURLは自動的にカレントディレクトリの success.txt ファイルに保存されます。

3. 単一コマンド実行

1つのコマンドを実行して終了します。迅速な確認に適しています。

Bash

4. プロキシ対応

HTTP/HTTPSプロキシの設定をサポートします（例：Burp Suiteと連携してパケットをキャプチャ）。

Bash

📝 一括スキャン入力形式

targets.txt ファイルは混在形式に対応しており、ツールが自動的に標準化します：

Plaintext

🔍 技術原理

この脆弱性は、Next.js Server Actionsにおけるペイロードの安全でないデシリアライズ処理を悪用します。本ツールは悪意のあるJSONペイロードを構築し、以下の実行フローで動作します：

1. Node.js の child_process.execSync 呼び出しを注入。
2. 実行ロジックを try-catch ブロックでラップし、コマンドが存在しない、または実行エラーによってサーバーが500エラーでダウンするのを防止。
3. Node.js 内部の Buffer を使用してコマンド実行結果を Base64 文字列に変換。
4. 例外（Throw Error）をスローすることで、Base64結果をHTTPレスポンスヘッダー（X-Action-Redirect または Location）に含めて攻撃者にエコーバック。

⚖️ 法的声明

本リポジトリで提供されるツールおよび情報は、セキュリティ研究および許可されたテストのみを目的としています。著者は、本ツールの悪用による違法行為または損失について一切の責任を負いません。

明示的な許可がない限り、いかなるシステムに対してもテストを行わないでください。