CVE-2025-55182 エクスプロイトツール

CVE-2025-55182 総合エクスプロイト/検出ツール

開発: MingYi Security Lab

特徴

• 脆弱性検出: 複数のターゲットを一括スキャンして脆弱性を検出
• パススキャン: 一般的なServer Actionエンドポイントをスキャンし、脆弱なパスを発見
• リモートコード実行: 脆弱性のあるターゲットでシステムコマンドを実行
• 複数のエクスプロイト手法:
  • V1: vm#runInThisContext - 古典的なRCE手法
  • V2: $@ Chunk.prototype.then - Next.js 16.0.6+向け高度なPOC

インストール

go build -o cve-tool main.go

使い方

./cve-tool

キーボードショートカット

タブ

1. 検出: 1つまたは複数のターゲットをスキャンして脆弱性を検出
2. パススキャン: 単一のターゲットで脆弱なエンドポイントを発見
3. エクスプロイト: 確認済みの脆弱性ターゲットでコマンドを実行

デフォルトパス辞書

このツールには以下の一般的なServer Actionパスが含まれています:

• /, /formaction, /action, /actions
• /api/action, /api/actions, /api/form, /api/submit
• /submit, /form, /rsc, /_rsc
• /_next/forms, /server-action, /server-actions

エクスプロイト手法

V1: vm#runInThisContext

vm#runInThisContext を使用して任意のJavaScriptコードを実行する古典的なRCE手法。

V2: $@ Chunk.prototype.then (Next.js 16.0.6+)

$@ デシリアライゼーションを使用してChunk参照を取得し、Chunk.prototype.then をルートオブジェクトの then プロパティとして設定する高度なPOC。これにより、Function コンストラクタを使用したBlobデシリアライゼーションがトリガーされ、RCEが実行されます。

核となるアイデア:

1. $@ デシリアライゼーションを使用してChunk参照を取得
2. Chunk.prototype.then を then プロパティとして設定
3. 待機/解決時に、then がルートオブジェクトを this として呼び出される
4. ステータスを RESOLVED_MODEL に設定し、偽のチャンクで initializeModelChunk を呼び出す
5. 攻撃者が制御するペイロードで response._formData.get を呼び出すBlobデシリアライゼーションをトリガー

免責事項

このツールは、許可されたセキュリティテストのみを目的としています。コンピュータシステムへの不正アクセスは違法です。

ライセンス

Copyright © 2025 MingYi Security Lab. All rights reserved.