CVE-2025-55182 — デモ

このリポジトリは、脆弱なNext.jsアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-55182脆弱性のデモンストレーションを提供します。

参考文献:

• CVEエントリ: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-55182
• 関連PoC: https://github.com/msanft/CVE-2025-55182

[!WARNING] このデモンストレーションは、セキュリティ研究、テスト、教育目的でのみ提供されています。明示的な許可がないシステムに対して使用しないでください。

はじめに

前提条件

• DockerとDocker Composeがインストールされ、実行中であること。
• Python 3.8+ で venv サポートがあること。

[!NOTE] 特に記載がない限り、コマンドはルートフォルダから実行してください。

脆弱なNext.jsアプリケーションを起動する

プロジェクトのルートから次のコマンドを実行します:

docker compose -f nextjs-target/compose.yml up --build -d

デフォルトでは、アプリケーションは http://localhost:3000 で提供されます。

エクスプロイトスクリプトを実行する

1. Python仮想環境を作成してアクティブ化します:

   root@kitploit:~

   python3 -m venv .venv
   source .venv/bin/activate    # macOS / Linux
   # .venv\Scripts\activate    # Windows (PowerShell/CMD)
   

2. 依存関係をインストールします:

   root@kitploit:~

   pip install -r requirements.txt
   

3. PoCを実行します（適宜 HOST/PORT/ENDPOINT を置き換えてください）:

   root@kitploit:~

   python exploit.py --host 127.0.0.1 --port 3000 --endpoint /
   

[!WARNING] このスクリプトは、脆弱なターゲットに対するコマンド実行をデモンストレーションします。テストする明示的な許可があるシステムでのみ使用してください。

例

許可されたテストターゲットで実行する一般的なコマンド（例のみ）:

ls -la
env

ターゲットアプリケーションの停止

コンテナを停止して削除します:

docker compose -f nextjs-target/compose.yml down